【sql注入-WAF绕过】编写sqlmap的tamper进行sql注入_sqlmap绕过脚本

目录

编写sqlmap的绕过脚本

二、理论知识2

sqlmap的tamper脚本

三、实战部分

---

一、理论知识1

编写sqlmap的绕过脚本

编写sqlmap的一个简单WAF绕过脚本

#!/usr/bin/env python
 
"""
Copyright (c) 2006-2023 sqlmap developers (https://sqlmap.org/)
See the file 'LICENSE' for copying permission
"""
 
from lib.core.compat import xrange
from lib.core.enums import PRIORITY
 
__priority__ = PRIORITY.LOW
 
def dependencies():
    pass
 
def tamper(payload, **kwargs):
 
    hex_str = ''.join([r'~' + hex(ord(c))[2:].zfill(2) for c in payload])
    return hex_str

挑重点来讲述一下：

核心代码：

hex_str = ''.join([r'~' + hex(ord(c))[2:].zfill(2) for c in payload])

实现功能：

使用列表推导式将给定的payload字符串转换为一个十六进制字符串。它遍历payload中的每个字符，将其转换为ASCII码的十六进制表示，并在前面添加~符号和适当的填充零。最后，使用''.join()方法将所有转换后的十六进制字符串连接成一个字符串

函数含义：

1、hex_str = ''

 定义一个空字符串，用于存储最终的十六进制表示。

2、[r'~' + hex(ord(c))[2:].zfill(2) for c in payload]

 这是一个列表推导式（list comprehension），用于遍历字符串 payload 中的每个字符并进行处理。对于每个字符 c，它会执行以下操作：

• ord(c): 将字符转换为对应的 ASCII 值。
• hex(...): 将 ASCII 值转换为十六进制字符串。
• [2:]: 切片操作，去掉十六进制字符串中的前缀部分。
• zfill(2): 如果十六进制字符串长度不足两位，则在左侧填充零，使其达到两位长度。
• r'~' + ...: 在处理后的十六进制字符串前加上 ~ 字符作为前缀。

最终，该列表推导式将生成一个包含每个字符十六进制表示的列表。

3、''.join(...): 使用空字符串作为连接符，将列表中的元素连接起来形成一个字符串。也就是将每个字符的十六进制表示拼接在一起。

---

---

二、理论知识2

sqlmap的tamper脚本

sqlmap的tamper中的更多脚本

注：不同的脚本可以针对不同的数据库、不同的版本进行使用

---

---

三、实战部分

​​​​​​​README.md · 书半生/网络安全知识体系-实战中心 - 码云 - 开源中国 (gitee.com)https://gitee.com/shubansheng/Treasure_knowledge/blob/master/README.md

GitHub - BLACKxZONE/Treasure_knowledgehttps://github.com/BLACKxZONE/Treasure_knowledge