SQlMap Tamper注入Base64编码注入点

admin

WVS扫某站就出来一个SQL Injection，参数还是base64编码的，手工注入麻烦一步，用sqlmap怎么自动注射呢？ 9 s, J2 E' k& U- ]. q0 Q) K8 K 1 H) L: V2 N: o; ?: P' J; Tsqlmap的tamper里有个base64encode.py 3 V# h8 d8 k& T, F. m # k) R2 }& y" V& n4 i0 T使用如下 sqlmap -u http://ha.cker.in/index.php?tel=LTEnIG9yICc4OCc9Jzg5 --tamper base64encode.py –dbs 1 R' j& c$ u1 Z$ ~ ! Z3 k8 V8 B$ ?6 C9 F. J% fsqlmap拥有很多功能强力的插件，插件的使用方法： -- tamper “插件名称” 其中常用到的bypass脚本绕过SQLMAP主要两个脚本： space2hash.py ，对于MYSQL数据库 4.0, 5.0注入 9 V) Y. R5 L) Aspace2morehash.py ，对于MYSQL数据库 >= 5.1.13 和 MySQL 5.1.41 注入 首先确定目标数据库版本，然后选择相应的脚本。 : {8 {. j2 Z2 \* S1 [) E-v 3 --batch --tamper "space2hash.py" * T2 |* B2 Y/ t* ?" }4 a5 P还有其他一些插件：   \" r' k. U8 a8 {encodes编码 ——charencode.py base64编码 —— base64encode.py : _6 ?/ G  ]- u7 j) |9 z- k替换空格和关键字 —— halfversionedmorekeywords.py

2 a/ h- E/ K- J- [* H

2 s6 ]4 N  W% B5 P