sqlmap的常用tamper脚本

最新推荐文章于 2025-07-09 14:57:18 发布

原创最新推荐文章于 2025-07-09 14:57:18 发布 · 3.2k 阅读

CC 4.0 BY-SA版权

文章标签：

19 篇文章

订阅专栏

本文介绍如何使用sqlmap的tamper目录下脚本来绕过Web应用防火墙(WAF)。通过各种脚本如apostrophemask.py、equaltolike.py、space2dash.py等，可以替换特殊字符、编码和注释技术来规避WAF检测。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

sqlmap下的tamper目录存放绕过WAF脚本

使用方法 --tamper 脚本名称，脚本名称

多个tamper脚本之间用空格隔开

apostrophemask.py	用utf8代替引号
equaltolike.py	like代替等号
space2dash.py	绕过过滤‘=’ 替换空格字符（”），（’ – ‘）后跟一个破折号注释，一个随机字符串和一个新行（’ n’）
greatest.py	绕过过滤 >
space2hash.py	空格替换为#号随机字符串以及换行符
apostrophenulencode.py	绕过过滤双引号，替换字符和双引号。
halfversionedmorekeywords.py	当数据库为mysql时绕过防火墙，每个关键字之前添加mysql版本评论
space2mssqlblank.py	空格替换为其它空符号
base64encode.py	用base64编码替换
modsecurityversioned.py	过滤空格，包含完整的查询版本注释
space2mysqlblank.py	空格替换其它空白符号（mysql）
between.py	用between替换大于号（>）
space2mysqldash.py	替换空格字符（' '）（' -'）后跟一个破折号注释一个新行（' n'）
space2plus.py	用+替换空格