Atlas是一个开源工具,可以建议sqlmap篡改绕过WAF / IDS / IPS,该工具基于返回的状态代码。
安装
$ git clone https://github.com/m4ll0k/Atlas.git atlas
$ cd atlas
$ python atlas.py用法
$ python atlas.py --url http://site.com/index.php?id=Price_ASC --payload="-1234 AND 4321=4321-- AAAA" --dbms=mysql --random-agent -v
示例
运行SQLMap:
$ python sqlmap.py -u 'http://site.com/index.php?id=Price_ASC' --dbs --random-agent -v 3
文章来源及下载:
https://github.com/m4ll0k/Atlas
你可能喜欢