sqlmap绕waf参数
SQLMap是一款自动化的SQL注入工具，但在遇到Web应用程序防火墙（Web Application Firewall，WAF）时，可能会遇到一些挑战。WAF是一种网络安全设备，用于监控、过滤和阻止潜在的恶意网络流量，包括SQL注入攻击。尽管WAF的目的是保护Web应用程序免受SQL注入等攻击的侵害，但有时候我们需要通过绕过WAF来进行SQL注入测试。本文将介绍一些绕过WAF的常见技术和策略。
1.伪造User-Agent：WAF通常会检测到常见的SQL注入工具的User-Agent，例如SQLMap的User-Agent。通过修改User-Agent，可以欺骗WAF，伪装成普通的浏览器请求。可以使用SQLMap的`--random-agent`选项来随机生成各种User-Agent。
2.增加延时：WAF有时会检测到异常的查询延迟，并将其识别为可能的攻击。通过增加查询的延时，可以使注入攻击看起来更像是正常的查询操作。SQLMap的`--delay`选项允许我们指定查询延迟的时间。
3.分割查询：WAF通常会检测到并阻止包含多个查询语句的请求。SQLMap提供了`--batch`选项，可以将查询分割成多个单独的请求，绕过WAF的检测。
4.编码绕过：WAF可能会对特殊字符进行检测和过滤。可以使用URL编码、十六进制编码或Unicode编码等方式对注入载荷进行编码，以绕过WAF的检测。SQLMap的`--tamper`选项提供了多种编码和混淆技术。
cookie阻止好还是不阻止好5.使用短语绕过：WAF可能会检测常见的SQL关键词和注入语句。可以使用SQL注入短语替代常见的关键词，如使用`1=1`替代`or 1=1`，以绕过WAF的检测。
6.直接绕过：有时候可以通过绕过WAF的姿势来注入SQL语句。常见的绕过技术包括使用注释符绕过，如将`--`作为SQL注释符来注释掉WAF检测到的关键词。
7.错误绕过：利用WAF返回的错误信息可以帮助我们绕过阻止注入攻击的规则。可以尝试使用`--string`选项来指定WAF返回的错误信息，以便SQLMap能够根据错误信息来确定是否成功绕过WAF。
8.基于时间的盲注：WAF可能会禁止返回具体的数据库信息，以阻止SQL注入攻击。可以使用基于时间的盲注技术，如使用`AND SLEEP(5)`来检测注入点是否存在。
9.绕过Cookie检测：WAF可能会检测到恶意Cookie，以防止SQL注入攻击。可以尝试更改或
删除Cookie，以绕过WAF的检测。
10.绕过Referer检测：有些WAF可能会检测Referer头，以防止跨站点脚本（XSS）和SQL注入攻击。可以尝试更改或删除Referer头，以绕过WAF的检测。
总之，绕过WAF需要通过不断尝试和测试来到有效的方法。需要注意的是，绕过WAF进行SQL注入测试可能会触犯法律，因此务必遵守适用的法律法规，并仅在授权的环境中进行测试。