CTF之WEB(sqlmap tamper 参数)

apostropheask.py 作用:将单引号替换为UTF-8,用于过滤单引号。

base64encode.py 作用:替换为base64编码。

multiplespaces.py 作用:绕过SQL关键字添加多个空格。

space2plus.py 作用:用+号替换空格

nonrecursivereplacement.py 作用:作为双重查询语句,用双重语句替代预定义的SQL关键字(适用于非常弱的自定义过滤器,例如将SELECT替换为空)

space2randomblank.py 作用:将空格替换为其他有效字符

unionalltounion.py 作用:将union all select 替换为 union select

securesphere.py 作用:追加特制的字符串

space2hash.py 作用:将空格替换为#号,并添加一个随机字符串和换行符。

space2mssqlblank.py(mssql) 作用:将空格替换为其他空字符。

space2mssqlhash.py (mssql) 作用:将空格替换为#号,并添加一个换行符。

between.py 作用:用 NOT BETWEEN 0 AND 替换大于号(>),用 BETWEEN AND 替换等号(=)

percentage.py 作用:ASP允许在每个字符前面添加一个%号

sp_password.py 作用:从DBMS日志的自动模糊处理的有效载荷中追加sp_password

charencode.py 作用:对给定的payload全部使用URL编码(不处理已经编码的字符)

randomcase.py 作用:随机大小写

charunicodeencode.py 作用:字符串unicode编码

space2comment.py 作用:将空格替换为/**/

equaltolike.py 作用:将等号替换为like

greatest.py 作用:绕过对">"的过滤,用GREATEST替换大于号

测试通过的数据库类型和版本:

MySQL 4 ,MySQL 5.0和MySQL 5.5

Oracle 10g

PostgreSQL 8.3 , PostgreSQL 8.4和 PostgreSQL 9.0

ifnull2ifisnull.py 作用:绕过对IFNULL的过滤,替换类似IFNULL(A,B)为IF(ISNULL(A),B,A)

测试通过的数据库类型和版本MySQL 5.0

space2mysqlblank.py 作用:将空格替换为其他空白符号

测试通过数据库类型和版本:MySQL 4 ,MySQL 5.0和MySQL 5.5

modsecurityversioned.py 作用:过滤空格,使用MySQL内联注释的方式进行注入。

测试通过的数据库类型和版本:MySQL 5.1

modsecurityzeroversioned.py 作用:使用MySQL内联注释的方式(/*!00000*/)进行注入

测试通过的数据库类型和版本:MySQL 5.0

space2mysqldash.py 作用:将空格替换为 -- ,并添加一个换行符。

bluecoat.py 作用:在SQL语句之后用有效的随机空白字符替换空格符,随后用LIKE替换等于号(=)。

测试通过的数据库类型和版本:MySQL 5.1和SGOS

versionedkeywords.py 作用:注释绕过

halfversionedmorekeywords.py 作用:当数据库为MySQL时绕过防火墙,在每个关键字之前添加MySQL版本注释。

测试通过的数据库类型和版本:MySQL 4.0.18和MySQL 5.0.22

space2morehash.py 作用:将空格替换为#号,并添加一个随机字符串和换行符

测试通过的数据库类型和版本:MySQL 5.1.41

apostrophenullencode.py 作用:用非法双字节unicode字符替换单引号

appendnullbyte.py 作用:在有效负荷的结束位置加载零字节字符编码

chardoubleencode.py 作用:对给定的payload全部字符使用双重URL编码(不处理已经编码的字符)

unmagicquotes.py 作用:用一个多字节组合(%bf%27)和末尾通用注释一起替换空格

randomcomments.py 作用:用/**/分割SQL关键字

相关推荐
天天爱吃肉82182 分钟前
跟着创意天才周杰伦学新能源汽车研发测试!3年从工程师到领域专家的成长秘籍!
数据库·python·算法·分类·汽车
桌面运维家9 分钟前
vDisk安全启动策略怎么应用?防止恶意引导攻击
安全
m0_7155753415 分钟前
使用PyTorch构建你的第一个神经网络
jvm·数据库·python
甄心爱学习17 分钟前
【leetcode】判断平衡二叉树
python·算法·leetcode
深蓝电商API20 分钟前
滑块验证码破解思路与常见绕过方法
爬虫·python
Ulyanov22 分钟前
Pymunk物理引擎深度解析:从入门到实战的2D物理模拟全攻略
python·游戏开发·pygame·物理引擎·pymunk
我是一只puppy26 分钟前
使用AI进行代码审查
javascript·人工智能·git·安全·源代码管理
sensen_kiss34 分钟前
INT303 Coursework1 爬取影视网站数据(如何爬虫网站数据)
爬虫·python·学习
玄同7651 小时前
我的 Trae Skill 实践|使用 UV 工具一键搭建 Python 项目开发环境
开发语言·人工智能·python·langchain·uv·trae·vibe coding
Yorlen_Zhang1 小时前
Python Tkinter Text 控件完全指南:从基础编辑器到富文本应用
开发语言·python·c#