Sqlmap-tamper的介绍及总结

参数:  LOWEST = -100
      LOWER = -50
      LOW = -10
      NORMAL = 0
      HIGH = 10
      HIGHER = 50
      HIGHEST = 100

DBMS参数:
ACCESS ="Microsoft Access"
DB2 = "IBM DB2"
FIREBIRD = "Firebird"
MAXDB = "SAP MaxDB"
MSSQL = "Microsoft SQL Server"
MYSQL = "MySQL"
ORACLE = "Oracle"
SQLITE = "SQLite"
SYBASE = "Sybase"
HSQLDB ="HSQLDB

def tamper(payload, **kwargs):
payload=payload.replace('select','/*!1111111select*/') 

apostrophemask.py                用UTF-8全角字符替换'（例如'->％EF％BC％87）

apostrophenullencode.py          用双unicode替换'（例如'->％00％27）
appendnullbyte.py                在payload的末尾附加NULL字节字符（％00）
base64encode.py                  对payload中的所有字符进行base64编码
between.py                       用运算符（'>'）替换'NOT BETWEEN 0 AND＃'，用运算符（'='）替换'BETWEEN＃AND＃'
bluecoat.py                      用随机空白字符替换语句后的空格字符，之后用运算符LIKE替换字符'='
chardoubleencode.py              对payload中的所有字符进行双重URL编码（例如SELECT->％2553％2545％254C％2545％2543％2554）
charencode.py                    对payload中所有字符进行URL编码（例如SELECT->％53％45％4C％45％43％54）
charunicodeencode.py             对payload中的所有字符进行unicode编码（例如SELECT->％u0053％u0045％u004C％u0045％u0043％u0054）
charunicodeescape.py             使用Unicode转义payload中的未编码字符（例如SELECT->\u0053\u0045\u004C\u0045\u0043\u0054）
commalesslimit.py                用'LIMIT N OFFSET M'替换（MySQL）实例，例如'LIMIT M，N'
commalessmid.py                  用'MID（A FROM B FOR C）'替换（MySQL）实例，例如'MID（A，B，C）'
commentbeforeparentheses.py      在括号前加（内联）注释（例如（（->/**/（）
concat2concatws.py               用'CONCAT_WS（MID（CHAR（0），0，0），A，B）'替换（MySQL）实例，例如'CONCAT（A，B）' 。
equaltolike.py                   将（'='）运算符替换为'LIKE'
escapequotes.py                  斜杠转义单引号和双引号（例如'-> \'）
great.py                         替换运算符（'>' ）和'GREATEST'对应
Halfversionedmorekeywords.py     在每个关键字前添加mysql注释
hex2char.py                      替换每个（MySQL）0x等效的CONCAT（CHAR（），...）编码字符串
htmlencode.py                    用HTML编码（使用代码点）所有非字母数字字符（例如'->'）
ifnull2casewhenisnull.py         绕过对 IFNULL 过滤,替换类似’IFNULL(A, B)’为’IF(ISNULL(A), B, A)’
ifnull2ifisnull.py               用'IF（ISNULL（A），B）替换'IFNULL（A，B）'之类的实例，A）'对应
informationschemacomment.py      在所有出现的（MySQL）“information_schema”标识符的末尾添加一个内联注释（/ ** /）
least.py                         用'LEAST'对应替换运算符（'>'）
lowercase.py                     用小写替换每个关键字字符（例如SELECT->select）
luanginx.py                      LUA-NginxWAF绕过（例如Cloudflare）
modsecurityversioned.py          包含带有（MySQL）版本注释的完整查询
modsecurityzeroversioned.py      包含带有（MySQL）零版本注释的完整查询
multiplespaces.py                在SQL关键字周围添加多个空格（''）
overlongutf8.py                  将payload中的所有（非字母数字）字符转换为超长UTF8（例如'->％C0％A7）
overlongutf8more.py              将payload中所有字符转换为超长UTF8（例如SELECT->％C1％93％C1％85％C1％8C％C1％85％C1％83％C1％94）
percent.py                       在每个字符前面添加一个百分号（'％'） （例如SELECT->％S％E％L％E％C％T）
plus2concat.py                   替换运算符（'+'）与（MsSQL）函数CONCAT（）对应
plus2fnconcat.py                 用（MsSQL）ODBC函数{fn CONCAT（）}替换为（'+'）
randomcase.py                    用随机大小写值替换每个关键字字符（例如SELECT-> SEleCt）
randomcomments.py                在SQL关键字内添加随机内联注释（例如SELECT-> S/**/E/**/LECT）
sp_password.py                   将（MsSQL）函数'sp_password'附加到payload的末尾，以便从DBMS日志中自动进行混淆
space2comment.py                 空格替换为/**_**/
space2dash.py                    空格替换为-加随机字符
space2hash.py                    空格替换为#加随机字符
space2morecomment.py             空格替换为/**_**/
space2morehash.py                空格替换为#加随机字符及换行符
space2mssqlblank.py              空格替换为其他空符号（MsSQL）
space2mssqlhash.py               空格替换为%23%0A(MsSQL)
space2mysqlblank.py              空格替换为其它空符号（Mysql）
space2mysqldash.py               替换空格字符（''）（’–‘）后跟一个破折号注释一个换行（’n’）
space2plus.py                    用加号（'+'）替换空格字符（''）
space2randomblank.py             用空格中的随机空白字符替换空格字符（''）有效的替代字符集
substring2leftright.py           用LEFT和RIGHT替换PostgreSQL SUBSTRING
symbolicologic.py                用符号（&&和||）替换AND和OR逻辑运算符
unionalltounion.py               用UNION SELECT替换UNION ALL SELECT
unmagicquotes.py                 用多字节组合％BF％27替换引号字符（'），并在末尾添加通用注释
uppercase.py-                    用大写值替换每个关键字字符（例如select -> SELECT）
varnish.py                       添加HTTP标头'X-originating-IP'以绕过Varnish防火墙
versionedkeywords.py             用注释封装每个非函数的关键字
versionedmorekeywords.py         将每个关键字包含（MySQL）版本注释
xforwardedfor.py                 添加伪造的HTTP标头'X-Forwarded-For