38. space2dash.py脚本
使用破折号注释符"--" 再就是加一个随机字符串和一个换行符(%0A) 用来替换空格，一般适用于MSSQL和SQLite
测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="space2dash.py" --proxy="http://127.0.0.1:8080" -batch
发现并不能注入成功，目标是mysql数据库而这个绕过方法是只适用于mssql和sqlite，我们看看burp抓包情况
可以看到有随机字符串和换行符及破折号，效果明显
===================================================================================================================================================
39. space2hash.py脚本
使用注释符"#" (%23) 再加上随机字符串和一个换行符(%0A) 用来替换空格 适用于mysql数据库
测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="space2hash.py" --proxy="http://127.0.0.1:8080" -batch
测试结果是可以注入，根据此参数的说明是只适用于mysql数据库，而我的目标靶机刚好是mysql数据库，所以可以注入，我们看看burpsuite的抓包情况
可以看到效果明显，加了随机字符串和注释符#