DEV Community
·
掌握SQLMap Tamper脚本：像专业人士一样绕过WAF的终极指南【必读文章】
💡
原文英文，约700词，阅读约需3分钟。
📝
内容提要
SQLMap是一款强大的SQL注入测试工具，但在面对Web应用防火墙（WAF）时，默认负载可能无法绕过检测。使用tamper脚本可以修改负载，从而帮助绕过WAF并发现潜在漏洞。本文介绍了多种tamper脚本及其功能，强调了它们在渗透测试中的重要性。
🎯
关键要点
- SQLMap是一款强大的SQL注入测试工具，但在面对Web应用防火墙（WAF）时，默认负载可能无法绕过检测。
- 使用tamper脚本可以修改负载，帮助绕过WAF并发现潜在漏洞。
- 本文介绍了多种tamper脚本及其功能，强调了它们在渗透测试中的重要性。
- tamper脚本可以通过不同的方式修改SQLMap的负载，以绕过特定的WAF。
- 提供了一个tamper脚本表，列出了每个脚本的功能、负载修改方式和可以绕过的WAF。
- 使用tamper脚本时，可以通过--tamper标志轻松调用，甚至可以链式使用多个脚本以增强混淆效果。
- 在测试中，了解目标WAF的类型和规则是选择合适tamper脚本的关键。
- 结合多个tamper脚本通常会产生更好的结果，并且记录使用的脚本和负载对于有效报告至关重要。
- tamper脚本为SQLMap用户提供了高级负载混淆和WAF规避的能力，渗透测试人员可以绕过强大的防御。
- 使用这些工具时应保持道德和负责任的态度，以增强安全性而非利用它。
❓
延伸问答
什么是SQLMap的tamper脚本？
tamper脚本是用于修改SQLMap负载的脚本，帮助绕过Web应用防火墙（WAF）并发现潜在漏洞。
如何使用SQLMap中的tamper脚本？
使用--tamper标志后跟脚本名称即可调用tamper脚本，例如：sqlmap -u 'http://example.com/vulnerable.php?id=1' --tamper=space2comment。
tamper脚本如何帮助绕过WAF？
tamper脚本通过修改SQLMap的负载格式，改变SQL关键词的表现，从而绕过WAF的检测。
使用tamper脚本时需要注意什么？
了解目标WAF的类型和规则是选择合适tamper脚本的关键，同时应记录使用的脚本和负载以便有效报告。
tamper脚本有哪些常见类型及其功能？
常见的tamper脚本包括apostrophemask.py（编码单引号）、base64encode.py（Base64编码负载）等，每种脚本有不同的负载修改方式和目标WAF。
在渗透测试中，tamper脚本的作用是什么？
tamper脚本为渗透测试人员提供了高级负载混淆和WAF规避的能力，帮助发现隐藏的漏洞。
➡️
