sqlmaptamper脚本 success

为什么sqlmap注入没表

如果对方数据库肯定有表,并且你的语句写的一定没问题的情况下,找不到表的话,你可以用-v3参数展开详细注入过程,看一下是不是有什么语句被过滤拦截了.如果是的话,根据对方的过滤机制,加载tamper绕过,国内站经常遇到安全狗挡路注不出表的情况时有发生.

cookie中转注入和使用sqlmap进行的cookie注入是一样的吗

一样的 原理：Cookie注入简单来说就是利用Cookie而发起的注入攻击。从本质上讲，cookie注入与传统的SQL注入并没有大的区别，二者都是对数据库的注入，只是表现形式不同。要想深入了解cookie注入的成因，必须要了解ASP脚本中request对象。

sqlmap 不知道使用哪个tamper

很多时候还是得静下来分析过滤系统到底过滤了哪些参数，该如何绕过。

sqlmap中的tamper给我们带来了很多防过滤的脚本，非常实用，可能有的朋友还不知道怎样才能最有效的利用tamper脚本。

当然使用脚本之前需要确定的就是系统过滤了哪些关键字，比如单引号、空格、select、union、admin等等。

所以有的时候我们会发现，注入成功了但是dump不出数据，很可能是select被过滤了等等原因。

如何判断使用哪个脚本

最简单的办法就是在url参数中手工带入关键词，判断是否被过滤。

如图：

直接加个单引号被过滤，说明注入时单引号是没法用的。

空格、等于号都没有过滤，成功报错。

sqlmaptamper脚本 success

如何借助burp和sqlmap tamper利用二次注入

如何借助burp和sqlmap tamper利用二次注入

渗透能否成功，往往取决于我们对目标的理解程度。因此，我通常会像普通用户一样花一两天的时间在我的目标上，以理解其整个工作流程。在做每件事情和提交表单时，我会尝试遵循表单域的命名约定。

利用sqlmap注入时，发现站点对空格进行了过滤，可以使用什么脚本来绕过

0x00 前言

现在的网络环境往往是WAF/IPS/IDS保护着Web 服务器等等，这种保护措施往往会过滤挡住我们的SQL注入查询链接，甚至封锁我们的主机IP，所以这个时候，我们就要考虑怎样进行绕过，达到注入的目标。因为现在WAF/IPS/IDS都把sqlmap 列入黑名单了，呵呵！但是本文基于sqlmap 进行绕过注入测试，介绍至今仍然实用有效的技巧，以下策略在特定的环境能够成功绕过，具体是否绕过，请仔细查看输出的信息。

0x01 确认WAF

首先我们判断该Web 服务器是否被WAF/IPS/IDS保护着。这点很容易实现，因为我们在漏扫或者使用专门工具来检测是否有WAF，这个检测，在nmap 的NSE，或者WVS的策略或者APPSCAN的策略中都有，我们可以利用这些来判断。在此我们，也介绍使用sqlmap 进行检测是否有WAF/IPS/IDS

root@kali:~# sqlmap -u "" --thread 10 --identify-waf#首选

root@kali:~# sqlmap -u "" --thread 10 --check-waf#备选

0x02 使用参数进行绕过

root@kali:~# sqlmap -u "" --random-agent -v 2 #使用任意浏览器进行绕过，尤其是在WAF配置不当的时候

root@kali:~# sqlmap -u "" --hpp -v 3#使用HTTP 参数污染进行绕过，尤其是在ASP.NET/IIS 平台上

root@kali:~# sqlmap -u "" --delay=3.5 --time-sec=60 #使用长的延时来避免触发WAF的机制，这方式比较耗时

root@kali:~# sqlmap -u "" --proxy=211.211.211.211:8080 --proxy-cred=211:985#使用代理进行注入

如何借助Burp和SQLMap Tamper利用二次注入

POST注入

有两种方法来进行post注入，一种是使用--data参数，将post的key和value用类似GET方式来提交。二是使用-r参数，sqlmap读取用户抓到的POST请求包，来进行POST注入检测。

查看payload

之前一直是加本地代理，然后用burpsuit来看sqlmap的payload，到现在才发现用-v参数就可以实现。一直认为-v实现的只是控制警告，debug信息级别。实际上使用-v 3就可以显示注入的payload，4,5,6还可以显示HTTP请求，HTTP响应头和页面。

使用google搜索

sqlmap可以测试google搜索结果中的sql注入，很强大的功能吧。使用方法是参数-g。不过感觉实际使用中这个用的还是很少的。

请求延时

在注入过程中请求太频繁的话可能会被防火墙拦截，这时候--delay参数就起作用了。可以设定两次HTTP请求间的延时。有的web程序会在多次错误访问后屏蔽所有请求，这样就导致之后所有的测试无法进行，绕过这个策略可以使用--safe-url，每隔一段时间去访问一个正常的页面。

伪静态页面

有些web服务器进行了url rewrite或者网站是伪静态的，无法直接提供测试参数，这样子可以使用*来代替要测试的参数。

执行系统命令

当数据库支持，并且当前用户有权限的时候，可以执行系统命令，使用--os-cmd或者--os-shell，具体的讲，当可以执行多语句的时候，会尝试用UDF（MySQL，PostgrepSQL）或者xp_cmdshell（MSSQL）来执行系统命令。不能执行多语句时，仍然会尝试创建一个webshell来执行语句，这时候就需要web的绝对路径了。总体来说，成功率偏低，不过个人也有成功的经验～

测试等级

sqlmap使用--level参数来进行不同全面性的测试，默认为1，不同的参数影响了使用哪些payload，2时会进行cookie注入检测，3时会进行useragent检测。