Improve IDS/IPS evasion support
@stamparm arbeitet bereits daran.
Seit 03.7.2012.
Bewertung
Dieses Issue wurde noch nicht bewertet.
Beschreibung
- Add more tamper scripts (e.g. ability to test for addslahes bypasses using big5 or GBK characters).
- Suggest tamper scripts in due course following fingerprint of technology, back-end DBMS, etc.
References:
- http://ilia.ws/archives/103-mysql_real_escape_string-versus-Prepared-Statements.html
- http://websec.wordpress.com/2010/03/19/exploiting-hard-filtered-sql-injections/
- http://www.f5.com/pdf/white-papers/sql-injection-detection-wp.pdf
- http://www.www.packetstormsecurity.org/papers/bypass/SQL_Injection_Evasion.pdf
- https://docs.google.com/Doc?docid=0AZNlBave77hiZGNjanptbV84Z25yaHJmMjk&hl=en
- http://websec.wordpress.com/
- https://www.trustwave.com/spiderlabs/advisories/TWSL2011-006.txt
- http://websec.wordpress.com/2010/03/19/exploiting-hard-filtered-sql-injections/
- http://websec.wordpress.com/2010/05/07/exploiting-hard-filtered-sql-injections-2-conditional-errors/
- http://websec.wordpress.com/2010/05/26/exploiting-hard-filtered-sql-injections-3/
- http://blog.spiderlabs.com/2011/06/announcing-the-modsecurity-sql-injection-challenge.html
- http://websec.wordpress.com/2010/12/04/sqli-filter-evasion-cheat-sheet-mysql/
- http://websec.files.wordpress.com/2010/11/sqli2.pdf
- http://twitter.com/#!/lightos
- http://sla.ckers.org/forum/read.php?12,30425
- http://www.ptsecurity.com/download/PT-devteev-CC-WAF-ENG.pdf
- http://lavakumar.com/Split_and_Join.pdf #
--hpp - http://www.lavakumar.com/modsecurity_hpp.txt #
--hpp - http://ptresearch.blogspot.com/search/label/waf
- http://sla.ckers.org/forum/read.php?16,36514,36514#msg-36514
- http://sla.ckers.org/forum/read.php?16,20156,20179#msg-20179
- Vorherrschende Sprache
- Python
- Sterne
- 38.5k
- Forks
- 6.4k
- Ø Merge
- 3 T. 3 Std.
- Gemergte PRs (30 T.)
- 1
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus sqlmapproject/sqlmap
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
sqlmapproject/sqlmap#6133 ·
-
-g returns no resultsOffenbug report
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100
sqlmapproject/sqlmap#6009 ·
-
feature request
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100
sqlmapproject/sqlmap#5424 · 9 Kommentare · 7 Reaktionen ·
-
feature request
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
sqlmapproject/sqlmap#5163 · 1 Kommentar · 3 Reaktionen ·
-
feature request
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
sqlmapproject/sqlmap#4973 · 4 Kommentare ·
Alle Issues in sqlmapproject/sqlmap
Ähnliche Issues
-
ACK_WAITING HELP_WANTED UPDATE_CS
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
OWASP/CheatSheetSeries#2458 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 90/100
BasedHardware/omi#19711 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Qwen3_5MoeModel no longer returns router_logits, breaking aux loss with output_router_logits=TrueOffen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
huggingface/transformers#49172 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
vllm-project/vllm-metal#885 ·
Maintainer antworten meist innerhalb von 1 Tag