【未通过】实战sqlamp插件绕过302重定向和waf注入某gov

目标站点：http://i1.piimg.com/570053/d9d53f6085c04dc6s.png

某市一gov的网站

放sqlmap

http://i1.piimg.com/570053/e5f0cfb3d44a3cf6s.png

302重定向

http://i1.piimg.com/570053/b62a8138b65b6bf4s.png

又遇waf

尴尬

用sqlmap的插件试试，不行就放手.............

语句 sqlamp.py -u "www.xxx.gov.com" --tamper "charunicodeencode.py" --tables

http://i1.piimg.com/570053/6b31b0862e5e7fb4s.png

成功了，内心此刻是异常激动的............

http://i1.piimg.com/570053/278f0d92c1577d15s.png

头一次见gov得这么多表，涨姿势，长见识了

主要是人品，完全没有技术含量，大牛勿喷

=================================

敏感站点，不予通过。

                    管理05

asp  和 aspx 的程序 一般都会试试这个tamper

重定向那里有个选项 你可以直接n让他不跳转的

1.确实完全没技术含量
2.露点了..

骚年 我只说一句 GOV少碰 不要玩火自焚

charunicodeencode 字符串编码成unicode  这个waf应该是过滤select那些关键字吧

兄弟 漏点了

没事干嘛要去碰gov啊 漏点了

芙蓉王 发表于 2016-7-25 17:32
没事干嘛要去碰gov啊 漏点了

给我点酒票

查查有两票是通过的，哈哈，看看是谁。

gov是另一回事 还有就是没什么亮点。。。

完全没有亮点。。。

毫无亮点－ －  意在突出啥啊

突出自己擅长用sqlmap的插件