sqlmap从入门到精通-第七章-7-15 绕过WAF脚本-percentage.py&plus2concat.py

31. percentage.py脚本

用百分号来绕过关键字过滤,具体的就是在每个关键字的字母前面加一个百分号

实战演示:

测试地址:python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="percentage.py" --proxy="http://127.0.0.1:8080" -batch

并未测试出来sql注入漏洞,看下burp抓包情况

发现几乎全部是带%的,但是注入结果不理想,并没有测试出啦

===================================================================================================================================================

32. plus2concat.py脚本

使用concat函数来代替加号,一般会用于加号被过滤了的情况,适用于sql server 2012

实战演示:

测试地址:python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="percentage.py" --proxy="http://127.0.0.1:8080" -batch

没有注入结果,看burp抓包情况

没看到很大的 效果 

 

posted @ 2020-08-25 11:08  皇帽讲绿帽带法技巧  阅读(200)  评论(0编辑  收藏  举报