SQlMap Tamper注入Base64编码注入点

admin

WVS扫某站就出来一个SQL Injection，参数还是base64编码的，手工注入麻烦一步，用sqlmap怎么自动注射呢？ ! s* t  ^2 q3 Y6 S! M' C& V6 K% msqlmap的tamper里有个base64encode.py / i6 w+ Q' r. T* t! C* i : [" a3 @, A6 R% S7 i使用如下 sqlmap -u http://ha.cker.in/index.php?tel=LTEnIG9yICc4OCc9Jzg5 --tamper base64encode.py –dbs + v5 ]2 h6 c  @8 \, y3 S9 i1 Y  \. M 0 k) ^9 Y% R4 [: n) fsqlmap拥有很多功能强力的插件，插件的使用方法： -- tamper “插件名称” 1 o3 c# `/ i' _" C$ C0 R" c) _+ i其中常用到的bypass脚本绕过SQLMAP主要两个脚本： . r" l* _3 h3 G. T/ @" ?$ M  `space2hash.py ，对于MYSQL数据库 4.0, 5.0注入 space2morehash.py ，对于MYSQL数据库 >= 5.1.13 和 MySQL 5.1.41 注入 首先确定目标数据库版本，然后选择相应的脚本。 : z6 c3 ^3 M# W! o' |" E-v 3 --batch --tamper "space2hash.py" 7 d; d2 n2 B8 h3 g8 | $ u: u( }( g2 Y1 l: G1 g2 |; l还有其他一些插件： $ g. \' Q/ T4 s7 a2 M( D* xencodes编码 ——charencode.py base64编码 —— base64encode.py : Q3 E8 k! v$ f2 P9 j% W# r* O, G9 i替换空格和关键字 —— halfversionedmorekeywords.py

8 Q: c( g9 z9 }