SQLmap Tamper-API

È un'API per gli script tamper di SQLmap che ti permette di usare il tuo linguaggio di programmazione preferito per scrivere i tuoi script tamper.

Questa API risolve la limitazione di SQLmap di accettare solo Python per scrivere script tamper.

Come funziona

Lo script taper-api.py invia il payload e kwargs in formato JSON ( {"payload": "", "kwargs": {"headers": {}}} ) allo STDIN dello script tamper esterno come argomento.

Da lì, lo script esterno analizza il JSON e lo elabora, poi lo invia di nuovo in formato JSON a STDOUT, dove tamper-api.py lo legge e lo analizza, quindi lo invia a SQLmap.

    ,-------(returns objects)---------,
    |                                 |
[ sqlmap ] --(sends objects)--> [tamper-api] --(sends json)--> [your-script]
                                      ^                             |
                                      |________(returns json)_______|  

Esempio

#!/usr/bin/env ruby
#
# Author:       KING SABRI | @KINGSABRI
# Description:  Base64 encoding all characters in a given payload
# Requirements: None
#
require 'json'
require 'base64'

@json    = JSON.parse(ARGV[0])
@payload = @json["payload"]
@kwargs  = @json["kwargs"]

@json["payload"] = Base64.urlsafe_encode64(@payload)

print @json.to_json

Non dimenticare:

• Copia lo script tamper-api.py nella directory sqlmap/tamper.
• Controlla tamper-scripts/[YOUR_LANGUAGE] per esempi pratici.

Utilizzo

sqlmap -v3 -u http://example.com/pages.php?page=1 --tamper tamper-api base64encode.rb

Contribuzione

1. Fai un fork
2. Clona: https://github.com/[USERNAME]/sqlmap-multi-language-tamper.git
3. Crea un nuovo branch: git checkout -b YourBranch
4. Fai il commit delle modifiche: git add * && git commit 'description'
5. Crea una Pull Request (PR)

Oppure, apri un issue per nuove richieste e segnalazione di bug!