查看: 385|回复: 9

[web安全] SQLMAP之TAMPER绕过waf问答-1

  [复制链接]
  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

    发表于 2017-3-24 22:01:26 | 显示全部楼层 |阅读模式
    SQLMAP作为SQL注入渗透的神器,还有一个神器的功能,就是--tamper参数,这个参数是用来绕过WEB应用防火墙(Bypassing Web Application Firewalls)。
    Q1:SQLMAP自带哪些tamper脚本?
    A:请见如下网址内容
    1. https://github.com/sqlmapproject/sqlmap/tree/master/tamper
    复制代码
    Q2:Tamper原理是啥?
    A:比如apostrophemask, 把'使用%EF%BC%87进行替换
          比如apostrophenullencode 将‘使用%00%27进行替换。中间增加%00
          比如base64encode 主要对当前的url进行base64编码达到传递的目的(针对使用bas6e传输的)
          总结:就是进行字符转换,从而达到绕过防火墙的目的

    Q3:WEB网站后台数据库有很多类型,如ORACLE、PG、mysql、sqlserver等等,如何确认哪些数据库类型该使用哪些tamper?
    游客,如果您要查看本帖隐藏内容请回复

  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

     楼主| 发表于 2017-3-24 22:06:50 | 显示全部楼层
  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

     楼主| 发表于 2017-3-24 22:09:10 | 显示全部楼层
    之二篇发不出来了,帖子字节最大长度三万,严重超出长度了

    点评

    楼主最好找几个站点实战演示下,站点可以打码,实战和理论毕竟有差别啊。。  详情 回复 发表于 2017-3-25 16:59
  • TA的每日心情
    慵懒
    2017-5-3 01:40
  • 签到天数: 37 天

    连续签到: 1 天

    [LV.5]常住居民I

    发表于 2017-3-25 02:05:36 | 显示全部楼层
    ??????????
  • TA的每日心情
    擦汗
    2018-1-27 13:02
  • 签到天数: 765 天

    连续签到: 1 天

    [LV.10]以坛为家III

    发表于 2017-3-25 16:59:52 | 显示全部楼层
    namerobot 发表于 2017-3-24 22:09
    之二篇发不出来了,帖子字节最大长度三万,严重超出长度了

    楼主最好找几个站点实战演示下,站点可以打码,实战和理论毕竟有差别啊。。那样的话就不会过万了我估计。
  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

     楼主| 发表于 2017-3-25 18:29:55 | 显示全部楼层
    ghost-jason 发表于 2017-3-25 16:59
    楼主最好找几个站点实战演示下,站点可以打码,实战和理论毕竟有差别啊。。那样的话就不会过万了我估计。


  • TA的每日心情

    2017-4-28 20:43
  • 签到天数: 66 天

    连续签到: 1 天

    [LV.6]常住居民II

    发表于 2017-3-27 15:21:42 | 显示全部楼层
    感谢分享,有脚本么
  • TA的每日心情
    擦汗
    2018-1-6 13:39
  • 签到天数: 55 天

    连续签到: 1 天

    [LV.5]常住居民I

    发表于 2017-3-29 11:18:37 | 显示全部楼层
    212121200202
  • TA的每日心情
    擦汗
    2017-8-29 14:55
  • 签到天数: 152 天

    连续签到: 1 天

    [LV.7]常住居民III

    发表于 2017-3-31 17:00:07 | 显示全部楼层
    高手
  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

     楼主| 发表于 2017-3-31 17:17:10 | 显示全部楼层
    apprentice 发表于 2017-3-31 17:00
    高手

    呵呵呵呵
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    站长推荐上一条 /1 下一条