SQLmap自带tamper脚本详解

最新推荐文章于 2025-07-09 14:57:18 发布

afei00123

最新推荐文章于 2025-07-09 14:57:18 发布

阅读量1.6k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：网络安全&云安全

本文链接：https://blog.csdn.net/qq_41490561/article/details/106967560

网络安全&云安全专栏收录该内容

167 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文详细介绍了SQLmap tamper目录下的各种脚本，这些脚本用于绕过Web应用防火墙（WAF），包括apostrophemask.py、apostrophenullencode.py、appendnullbyte.py等多个脚本的功能、适用数据库及使用示例，帮助渗透测试者在面对不同WAF规则时编写或修改tamper脚本进行SQL注入漏洞的验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、SQLmap tamper脚本介绍

1.apostrophemask.py

2.apostrophenullencode.py

7.chardoubleencode.py

8.charencode.py

9.charunicodeencode.py

10.charunicodeescape.py

11.commalesslimit.py

12.commalessmid.py

13.commentbeforeparentheses.py

14.concat2concatws.py

15.equaltolike.py

16.escapequotes.py

17.greatest.py

18.halfversionedmorekeywords.py

19.hex2char.py

20.htmlencode.py

21.ifnull2casewhenisnull.py

22.ifnull2ifisnull.py

23.informationschemacomment.py

24.least.py

25.lowercase.py

26.luanginx.py

27.modsecurityversioned.py

28.modsecurityzeroversioned.py

29.multiplespaces.py

30.overlongutf8more.py

40.space2morecomment.py

41.space2morehash.py

42.space2mssqlblank.py

43.space2mssqlhash.py

44.space2mysqlblank.py

45.space2mysqldash.py

46.space2plus.py

47.space2randomblank.py

48.sp_password.py

49.substring2leftright.py

50.symboliclogical.py

51.unionalltounion.py

52.unmagicquotes.py

53.uppercase.py

54.varnish.py

55.versionedkeywords.py

56.versionedmorekeywords.py

57.varnish.py

二、修改编写SQLmap tamper脚本

1.space2comment%0A.py

一、SQLmap tamper脚本介绍

在kali中安装的SQLmap，安装路径默认在/usr/share/sqlmap下，在tamper目录下有许多python模块，可以利用他们绕过大多数waf。渗透中实际情况可能需要编写模块进行绕过。

root@kali:/usr/share/sqlmap/tamper# ls

apostrophemask.py ifnull2casewhenisnull.py space2hash.py

apostrophenullencode.py ifnull2ifisnull.py space2morecomment.py

appendnullbyte.py informationschemacomment.py space2morehash.py

base64encode.py __init__.py space2mssqlblank.py

between.p