sqlmap tamper的使用

最新推荐文章于 2025-07-09 14:57:18 发布

QQ274028756

最新推荐文章于 2025-07-09 14:57:18 发布

阅读量667

点赞数

CC 4.0 BY-SA版权

文章标签： web

本文链接：https://blog.youkuaiyun.com/somnuszhigang/article/details/84108980

本文分享了一种使用SQLMap的tamper模块绕过WAF的新思路，无需预先模糊测试规则，通过堆叠tamper模块即可实现有效渗透。文章提供了通用及针对MSSQL、MySql的tamper模块组合建议。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

在早之前我对于tamper的使用一直都是停留在错误的思维。想着bypass，应该要先手动fuzz出规则来，然后再写成tamper使用。

直到今天，才察觉根本不需要一定要fuzz出具体的规则来，无脑堆叠tamper，只要能够过就行了。

而且sqlmap上面有那么多bypass 的tamper不使用是不是太浪费了？

普通tamper搭配方式:

tamper=apostrophemask,apostrophenullencode,base64encode,between,chardoubleencode,charencode,charunicodeencode,equaltolike,greatest,ifnull2ifisnull,multiplespaces,nonrecursivereplacement,percentage,randomcase,securesphere,space2comment,space2plus,space2randomblank,unionalltounion,unmagicquotes

数据库为MSSQL的搭配方式:

tamper=between,charencode,charunicodeencode,equaltolike,greatest,multiplespaces,nonrecursivereplacement,percentage,randomcase,securesphere,sp_password,space2comment,space2dash,space2mssqlblank,space2mysqldash,space2plus,space2randomblank,unionalltounion,unmagicquotes

数据库为MySql的搭配方式:

tamper=between,bluecoat,charencode,charunicodeencode,concat2concatws,equaltolike,greatest,halfversionedmorekeywords,ifnull2ifisnull,modsecurityversioned,modsecurityzeroversioned,multiplespaces,nonrecursivereplacement,percentage,randomcase,securesphere,space2comment,space2hash,space2morehash,space2mysqldash,space2plus,space2randomblank,unionalltounion,unmagicquotes,versionedkeywords,versionedmorekeywords,xforwardedfor