sqlmap 双写关键字绕过 tamper

最新推荐文章于 2025-03-14 16:31:04 发布

置顶

shadow wolf

最新推荐文章于 2025-03-14 16:31:04 发布

阅读量2.8k

点赞数 1

分类专栏： ctf 文章标签： sql

本文链接：https://blog.youkuaiyun.com/qq_25017571/article/details/108301833

版权

本文介绍了如何利用sqlmap中的tamper模块来实现双写关键字绕过WAF。当WAF简单地用replace()函数将关键词如'select'替换为空时，可以通过双写关键字进行绕过。作者提供了一个doublewords.py的tamper脚本，将此脚本放在sqlmap的tamper目录下，并使用sqlmap的--tamper选项配合该脚本进行测试。以在线挑战平台BuUOJ的特定挑战为例，展示了tamper脚本的使用效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

双写绕过的存在一般都是在某一些简单的waf中，将关键字select等只使用replace()函数置换为空，这时候可以使用双写关键字绕过
但是鉴于手注有些小麻烦，所以还是上sqlmap
sqlmap中无双写注入的脚本，所以我编写了一个tamper，可以根据测出的被ban的关键词进行修改：

#!/usr/bin/env python
'''
sqlmap 双写绕过
by:shadowwolf
'''
from lib.core.compat import xrange
from lib.core.enums import PRIORITY

__priority__ = PRIORITY.LOW

def