2.0:增加优化了部分规则 现在bypass云锁tamper支持所有的注入类型了!
更新了bypass 云锁 数字型注入的tamper
针对最新版云锁和安全狗的sqlmap自动化绕过脚本
包含:
bypass安全狗 延时、布尔、union注入
bypass云锁tamper (可0警告绕过云锁)
利用知识点:
安全狗:内联注释
blog:https://pureqh.top/?p=1882
云锁:引号包裹注释符绕过检测
blog:https://pureqh.top/?p=4175
注:bypass云锁 使用双引号可以绕过官网检测 http://help.yunsuo.com.cn/guide/install/?id=1' "/" union select 1,group_concat(schema_name),2,3 from information_schema.schemata -- "/"