SQLmap Tamper-API

إنها واجهة برمجة تطبيقات (API) لبرامج SQLmap tamper scripts تتيح لك استخدام لغة البرمجة المفضلة لديك لكتابة برامج tamper scripts الخاصة بك.

تحل هذه الـ API مشكلة SQLmap المتمثلة في قبول لغة Python فقط لكتابة برامج tamper scripts.

كيف يعمل

يقوم برنامج taper-api.py بإرسال payload و kwargs بتنسيق JSON ( {"payload": "", "kwargs": {"headers": {}}} ) إلى STDIN لبرنامج tamper script الخارجي كوسيطة.

من هناك، يقوم البرنامج النصي الخارجي بتحليل JSON ومعالجته ثم إرساله مرة أخرى بتنسيق JSON إلى STDOUT حيث يقرأه tamper-api.py ويحلله ثم يرسله إلى SQLmap.

    ,-------(returns objects)---------,
    |                                 |
[ sqlmap ] --(sends objects)--> [tamper-api] --(sends json)--> [your-script]
                                      ^                             |
                                      |________(returns json)_______|  

مثال

#!/usr/bin/env ruby
#
# Author:       KING SABRI | @KINGSABRI
# Description:  Base64 encoding all characters in a given payload
# Requirements: None
#
require 'json'
require 'base64'

@json    = JSON.parse(ARGV[0])
@payload = @json["payload"]
@kwargs  = @json["kwargs"]

@json["payload"] = Base64.urlsafe_encode64(@payload)

print @json.to_json

لا تنس:

• انسخ برنامج tamper-api.py إلى مجلد sqlmap/tamper.
• تحقق من tamper-scripts/[YOUR_LANGUAGE] للحصول على أمثلة عملية.

الاستخدام

sqlmap -v3 -u http://example.com/pages.php?page=1 --tamper tamper-api base64encode.rb

المساهمة

1. انشعاب (Fork)
2. استنساخ : https://github.com/[USERNAME]/sqlmap-multi-language-tamper.git
3. أنشئ فرعًا جديدًا: git checkout -b YourBranch
4. أضف التغييرات: git add * && git commit 'description'
5. أنشئ طلب سحب (PR)

أو، افتح issue للطلبات الجديدة والإبلاغ عن الأخطاء!