sqlmap 不知道使用哪个tamper
答案:2 悬赏:0 手机版
解决时间 2021-02-19 21:58
- 提问者网友：龅牙恐龙妹
- 2021-02-19 07:32
sqlmap 不知道使用哪个tamper
最佳答案
- 五星知识达人网友：污到你湿
- 2021-02-19 07:44
很多时候还是得静下来分析过滤系统到底过滤了哪些参数，该如何绕过。
sqlmap中的tamper给我们带来了很多防过滤的脚本，非常实用，可能有的朋友还不知道怎样才能最有效的利用tamper脚本。
当然使用脚本之前需要确定的就是系统过滤了哪些关键字，比如单引号、空格、select、union、admin等等。
所以有的时候我们会发现，注入成功了但是dump不出数据，很可能是select被过滤了等等原因。
如何判断使用哪个脚本
最简单的办法就是在url参数中手工带入关键词，判断是否被过滤。
如图：
直接加个单引号被过滤，说明注入时单引号是没法用的。
空格、等于号都没有过滤，成功报错。
sqlmap中的tamper给我们带来了很多防过滤的脚本，非常实用，可能有的朋友还不知道怎样才能最有效的利用tamper脚本。
当然使用脚本之前需要确定的就是系统过滤了哪些关键字，比如单引号、空格、select、union、admin等等。
所以有的时候我们会发现，注入成功了但是dump不出数据，很可能是select被过滤了等等原因。
如何判断使用哪个脚本
最简单的办法就是在url参数中手工带入关键词，判断是否被过滤。
如图：
直接加个单引号被过滤，说明注入时单引号是没法用的。
空格、等于号都没有过滤，成功报错。
全部回答
- 1楼网友：枭雄戏美人
- 2021-02-19 08:28
期待看到有用的回答！
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯