sqlmap过狗脚本练习1

本地搭建sql注入网站练习

测试安全狗，输入不合法参数被安全狗拦截：

使用sqlmap：

检测到防护机制，失败；

先手工尝试绕过安全狗：

将空格替换为  “/*//\*//\*\/c*/” 成功绕过安全狗；

写个sqlmap脚本：

#demo.py
def tamper(payload,**kwargs):
    retVal = payload
    quote=False