sqlmap tamper脚本编写

tamper脚本是什么？

SQLMap 是一款SQL注入神器，可以通过tamper 对注入payload 进行编码和变形，以达到绕过某些限制的目的。但是有些时候，SQLMap 自带的Tamper 脚本并不是特别好用，需要根据实际情况定制Tamper 脚本。

sqlmap的编写语言也是python，tamper脚本能增强sqlmap的功能，达到绕过检测的目的。

指定tamper脚本运行sqlmap

在kali中用下面命令查找sqlmap所在的目录：

find / -name sqlmap
1

如图，查找成功：

下面是一个简单的tamper脚本，它将关键字#、and、or和空格都做了替换（and、or双写大小写绕过），加上(?i)忽略大小写（以sqli-labs第26关为例，经过测试这关会过滤空格and