SQLmap Tamper-API

यह SQLmap टैम्पर स्क्रिप्ट्स के लिए एक API है जो आपको अपनी पसंदीदा प्रोग्रामिंग भाषा का उपयोग करके टैम्पर स्क्रिप्ट लिखने की अनुमति देता है।

यह API SQLmap की उस सीमा को हल करता है जो केवल Python को टैम्पर स्क्रिप्ट लिखने के लिए स्वीकार करता है।

यह कैसे काम करता है

taper-api.py स्क्रिप्ट payload और kwargs को JSON प्रारूप ( {"payload": "", "kwargs": {"headers": {}}} ) में विदेशी टैम्पर स्क्रिप्ट के STDIN में एक तर्क के रूप में भेजता है।

वहां से विदेशी स्क्रिप्ट JSON को पार्स करती है और उसे संसाधित करती है, फिर उसे फिर से JSON प्रारूप में STDOUT पर भेजती है जहाँ tamper-api.py पढ़ता और पार्स करता है, फिर SQLmap को भेजता है।

    ,-------(वस्तुएँ लौटाता है)---------,
    |                                     |
[ sqlmap ] --(वस्तुएँ भेजता है)--> [tamper-api] --(json भेजता है)--> [your-script]
                                      ^                             |
                                      |________(json लौटाता है)_____|  

उदाहरण

#!/usr/bin/env ruby
#
# Author:       KING SABRI | @KINGSABRI
# Description:  Base64 encoding all characters in a given payload
# Requirements: None
#
require 'json'
require 'base64'

@json    = JSON.parse(ARGV[0])
@payload = @json["payload"]
@kwargs  = @json["kwargs"]

@json["payload"] = Base64.urlsafe_encode64(@payload)

print @json.to_json

मत भूलिए:

• tamper-api.py स्क्रिप्ट को sqlmap/tamper निर्देशिका में कॉपी करें।
• व्यावहारिक उदाहरणों के लिए tamper-scripts/[YOUR_LANGUAGE] देखें।

उपयोग

sqlmap -v3 -u http://example.com/pages.php?page=1 --tamper tamper-api base64encode.rb

योगदान

1. फोर्क करें
2. क्लोन करें: https://github.com/[USERNAME]/sqlmap-multi-language-tamper.git
3. एक नई शाखा बनाएँ: git checkout -b YourBranch
4. परिवर्तनों को कमिट करें: git add * && git commit 'description'
5. पुल रिक्वेस्ट (PR) बनाएँ

या, नई अनुरोधों और बग रिपोर्टिंग के लिए एक इश्यू खोलें!