多個(gè)tamper腳本之間用空格隔開apostrophemask.py用utf8代替引號(hào)equaltolike.pylike代替等號(hào)space2dash.py繞過過濾‘=’ 替換空格字符(”)，(’ – ‘)后跟一個(gè)破折號(hào)注釋，一個(gè)隨機(jī)字符串和一個(gè)新行(’ n’)greatest.py繞過過濾 >space2hash.py空格替換為#號(hào) 隨機(jī)字符串以及換行符apostrophenulencode.py繞過過濾雙引號(hào)，替換字符和雙引號(hào)。halfversionedmorekeywords.py當(dāng)數(shù)據(jù)庫為mysql時(shí)繞過防火墻，每個(gè)關(guān)鍵字之前添加mysql版本評(píng)論space2mssqlblank.py空格替換為其它空符號(hào)base64encode.py用base64編碼替換modsecurityversioned.py過濾空格，包含完整的查詢版本注釋space2mysqlblank.py空格替換其它空白符號(hào)(mysql)between.py用between替換大于號(hào)(>)space2mysqldash.py替換空格字符(' ')(' -')后跟一個(gè)破折號(hào)注釋一個(gè)新行(' n')space2plus.py用+替換空格
京公網(wǎng)安備 11010802030320號(hào)