多個tamper腳本之間用空格隔開apostrophemask.py用utf8代替引號equaltolike.pylike代替等號space2dash.py繞過過濾‘=’ 替換空格字符(”)，(’ – ‘)后跟一個破折號注釋，一個隨機字符串和一個新行(’ n’)greatest.py繞過過濾 >space2hash.py空格替換為#號 隨機字符串以及換行符apostrophenulencode.py繞過過濾雙引號，替換字符和雙引號。halfversionedmorekeywords.py當數據庫為mysql時繞過防火墻，每個關鍵字之前添加mysql版本評論space2mssqlblank.py空格替換為其它空符號base64encode.py用base64編碼替換modsecurityversioned.py過濾空格，包含完整的查詢版本注釋space2mysqlblank.py空格替換其它空白符號(mysql)between.py用between替換大于號(>)space2mysqldash.py替換空格字符(' ')(' -')后跟一個破折號注釋一個新行(' n')space2plus.py用+替換空格
京公網安備 11010802030320號