电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

SQLMAP插件tamper編寫與使用詳解

瀏覽:162日期:2023-03-06 14:25:42
目錄
  • 一、SQLMAP插件tamper簡介
  • 二、SQLMAP插件tamper使用
  • 三、SQLMAP插件tamper編寫

今天繼續給大家介紹滲透測試相關知識,本文主要內容是SQLMAP插件tamper編寫與使用。

免責聲明:
本文所介紹的內容僅做學習交流使用,嚴禁利用文中技術進行非法行為,否則造成一切嚴重后果自負!
再次強調:嚴禁對未授權設備進行滲透測試!

一、SQLMAP插件tamper簡介

我們在安裝SQLMAP后,一般來說會有一個名為tamper的目錄,如下所示:

在該目錄下,有很多python腳本,如下所示:

這些python腳本,就是sqlmap的插件,tamper翻譯成中文是過濾的意思,這些腳本,對sqlmap的payload進行一定的修改,將其中容易被攔截的關鍵字等過濾成可以繞過的形式,因此,這些腳本中的內容大多是一些替換,其中一個腳本的內容如下所示:

相關tamper腳本的功能介紹請查看文章:SQLMAP插件tamper模塊介紹

二、SQLMAP插件tamper使用

上面我們介紹了SQLMAP插件tamper,而我們在使用SQLMAP對目標站點嘗試進行SQL注入的時候,我們應該如何使用tamper插件呢。其實非常簡單,只需要在使用SQLMAP命令的時候,添加–tamper,并指定tamper的名稱即可,例如,我們執行命令:

python .\sqlmap.py -u http://127.0.0.1/sqli/Less-1/?id=1 --tamper randomcase --proxy=http://127.0.0.1:8080

該命令使用了–proxy參數來指定代理,這樣可以使得我們使用burpsuit方便我們查看SQLMAP發送的數據包payload,burpsuit抓取到的數據包如下所示:

從上圖可以看出,數據包中的payload進行了大小寫隨機轉換的處理,tamper插件發揮作用。

三、SQLMAP插件tamper編寫

最后,我們來簡單介紹一下tamper插件的編寫邏輯。
實際上,盡管SQLMAP自帶有很多插件,但是這些插件均不能繞過當前使用的主流服務器安全防護軟件。因此,我們如果要使用SQLMAP來進行SQL注入的滲透測試,經常需要自己手動編寫tamper插件。
tamper插件的編寫邏輯很簡單,一個典型的tamper插件如下圖所示:

從上圖中可以看出,該插件的邏輯非常簡單,輸入的是原始的payload,該腳本會對payload進行處理后,然后輸出處理后的payload,其核心處理語句如下所示:

retVal = re.sub(r"\s*=\s*", " LIKE ", retVal)

re.sub是依據正則表達式的替換函數,在該實例中,該函數使用了3個參數,第一個參數為正則表達式,第二個參數為要被替換成的字符,第三個參數為要檢索的字符串。
該腳本的作用是,檢索retVal字符串中符合該正則表達式的值,并且用LIKE替換,因此就起到了替換payload中的等號“=”,并且使用LIKE替換的目的。
因此,如果我們要編寫自己的tamper插件,也可以參考上述邏輯,進行payload的替換,由于其格式是相同的,因此我們可以直接參考現有tamper格式,然后寫入自己的內部邏輯,并最終生成一個py腳本,放到tamper目錄下即可。

到此這篇關于SQLMAP插件tamper編寫與使用的文章就介紹到這了,更多相關SQLMAP tamper使用內容請搜索以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持!

標簽: MsSQL
主站蜘蛛池模板: 预制围墙_工程预制围墙_天津市瑞通建筑材料有限公司 | 帽子厂家_帽子工厂_帽子定做_义乌帽厂_帽厂_制帽厂_帽子厂_浙江高普制帽厂 | [品牌官网]贵州遵义双宁口腔连锁_贵州遵义牙科医院哪家好_种植牙_牙齿矫正_原华美口腔 | 全自动过滤器_反冲洗过滤器_自清洗过滤器_量子除垢环_量子环除垢_量子除垢 - 安士睿(北京)过滤设备有限公司 | 无线对讲-无线对讲系统解决方案-重庆畅博通信 | 体坛网_体坛+_体坛周报新闻客户端| 特材真空腔体_哈氏合金/镍基合金/纯镍腔体-无锡国德机械制造有限公司 | 精雕机-火花机-精雕机 cnc-高速精雕机-电火花机-广东鼎拓机械科技有限公司 | 【官网】博莱特空压机,永磁变频空压机,螺杆空压机-欧能优 | 动物麻醉机-数显脑立体定位仪-北京易则佳科技有限公司 | 无锡网站建设-做网站-建网站-网页设计制作-阿凡达建站公司 | 24位ADC|8位MCU-芯易德科技有限公司 | 实验室装修_实验室设计_实验室规划设计- 上海广建净化工程公司 | 细胞染色-流式双标-试剂盒免费代做-上海研谨生物科技有限公司 | 上海道勤塑化有限公司| 合肥通道闸-安徽车牌识别-人脸识别系统厂家-安徽熵控智能技术有限公司 | 黑田精工电磁阀-CAMMOZI气缸-ROSS电磁-上海茂硕机械设备有限公司 | 【ph计】|在线ph计|工业ph计|ph计厂家|ph计价格|酸度计生产厂家_武汉吉尔德科技有限公司 | 数字展示在线_数字展示行业门户网站 | 厌氧工作站-通用型厌氧工作站-上海胜秋科学仪器有限公司 | 井式炉-台车式回火炉-丹阳市电炉厂有限公司 | 依维柯自动挡房车,自行式国产改装房车,小型房车价格,中国十大房车品牌_南京拓锐斯特房车 - 南京拓锐斯特房车 | 水冷式工业冷水机组_风冷式工业冷水机_水冷螺杆冷冻机组-深圳市普威机械设备有限公司 | 双吸泵,双吸泵厂家,OS双吸泵-山东博二泵业有限公司 | 杭州中策电线|中策电缆|中策电线|杭州中策电缆|杭州中策电缆永通集团有限公司 | 存包柜厂家_电子存包柜_超市存包柜_超市电子存包柜_自动存包柜-洛阳中星 | 高压管道冲洗清洗机_液压剪叉式升降机平台厂家-林君机电 | 防弹玻璃厂家_防爆炸玻璃_电磁屏蔽玻璃-四川大硅特玻科技有限公司 | 膏剂灌装旋盖机-眼药水灌装生产线-西林瓶粉剂分装机-南通博琅机械科技 | 密集架|电动密集架|移动密集架|黑龙江档案密集架-大量现货厂家销售 | 广东泵阀展|阀门展-广东国际泵管阀展览会 | 集装箱展厅-住人集装箱住宿|建筑|房屋|集装箱售楼处-山东锐嘉科技工程有限公司 | 【直乐】河北石家庄脊柱侧弯医院_治疗椎间盘突出哪家医院好_骨科脊柱外科专业医院_治疗抽动症/关节病骨伤权威医院|排行-直乐矫形中医医院 | 进口消泡剂-道康宁消泡剂-陶氏消泡剂-大洋消泡剂 | 智能电表|预付费ic卡水电表|nb智能无线远传载波电表-福建百悦信息科技有限公司 | 美的商用净水器_美的直饮机_一级代理经销商_Midea租赁价格-厂家反渗透滤芯-直饮水批发品牌售后 | 扫地车厂家-山西洗地机-太原电动扫地车「大同朔州吕梁晋中忻州长治晋城洗地机」山西锦力环保科技有限公司 | 诸城网站建设-网络推广-网站优化-阿里巴巴托管-诸城恒泰互联 | 无线联网门锁|校园联网门锁|学校智能门锁|公租房智能门锁|保障房管理系统-KEENZY中科易安 | 杭州网络公司_百度SEO优化-外贸网络推广_抖音小程序开发-杭州乐软科技有限公司 | 井式炉-台车式回火炉-丹阳市电炉厂有限公司 |