MySQL注入绕安全狗脚本安装与使用

工具介绍  

此Tamper仅仅适用于MySQL数据库，在SQLMap使用过程中添加参数--tamper=MySQLByPassForSafeDog。

安装与使用

1、安装网站安全狗Apache最新版

2、启用安全狗，不加MySQLByPassForSafeDog绕狗Tamper:

 

python sqlmap.py -u "http://192.168.2.3:60001/sqli.php?id=1" --random-agent --dbms=mysql

 

3、启用安全狗，添加MySQLByPassForSafeDog绕狗Tamper:

 

 

4、绕过POC

可以添加参数-v 3进行学习查看

审核编辑：刘清