Improve IDS/IPS evasion support
@stamparm ci sta già lavorando.
Dal 3/7/2012.
Valutazione
Questa issue non è ancora stata valutata.
Descrizione
- Add more tamper scripts (e.g. ability to test for addslahes bypasses using big5 or GBK characters).
- Suggest tamper scripts in due course following fingerprint of technology, back-end DBMS, etc.
References:
- http://ilia.ws/archives/103-mysql_real_escape_string-versus-Prepared-Statements.html
- http://websec.wordpress.com/2010/03/19/exploiting-hard-filtered-sql-injections/
- http://www.f5.com/pdf/white-papers/sql-injection-detection-wp.pdf
- http://www.www.packetstormsecurity.org/papers/bypass/SQL_Injection_Evasion.pdf
- https://docs.google.com/Doc?docid=0AZNlBave77hiZGNjanptbV84Z25yaHJmMjk&hl=en
- http://websec.wordpress.com/
- https://www.trustwave.com/spiderlabs/advisories/TWSL2011-006.txt
- http://websec.wordpress.com/2010/03/19/exploiting-hard-filtered-sql-injections/
- http://websec.wordpress.com/2010/05/07/exploiting-hard-filtered-sql-injections-2-conditional-errors/
- http://websec.wordpress.com/2010/05/26/exploiting-hard-filtered-sql-injections-3/
- http://blog.spiderlabs.com/2011/06/announcing-the-modsecurity-sql-injection-challenge.html
- http://websec.wordpress.com/2010/12/04/sqli-filter-evasion-cheat-sheet-mysql/
- http://websec.files.wordpress.com/2010/11/sqli2.pdf
- http://twitter.com/#!/lightos
- http://sla.ckers.org/forum/read.php?12,30425
- http://www.ptsecurity.com/download/PT-devteev-CC-WAF-ENG.pdf
- http://lavakumar.com/Split_and_Join.pdf #
--hpp - http://www.lavakumar.com/modsecurity_hpp.txt #
--hpp - http://ptresearch.blogspot.com/search/label/waf
- http://sla.ckers.org/forum/read.php?16,36514,36514#msg-36514
- http://sla.ckers.org/forum/read.php?16,20156,20179#msg-20179
- Lingua principale
- Python
- Stelle
- 38.5k
- Fork
- 6.4k
- Merge medio
- 3g 3h
- PR unite (30g)
- 1
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di sqlmapproject/sqlmap
-
-g returns no results Apertabug report
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
sqlmapproject/sqlmap#6009 ·
-
feature request
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
sqlmapproject/sqlmap#5424 · 9 commenti · 7 reazioni ·
-
feature request
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
sqlmapproject/sqlmap#5163 · 1 commento · 3 reazioni ·
-
feature request
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
sqlmapproject/sqlmap#4973 · 4 commenti ·
-
--sql-file Inquiry Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100
sqlmapproject/sqlmap#4708 · 4 commenti ·
Tutte le issue di sqlmapproject/sqlmap
Issue simili
-
from:qa priority:P2 reliability tech-debt
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
spec-kitty/spec-kitty#4874 ·
-
fix: inaccuracy ⚠️
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
uabrc/uabrc.github.io#1255 · 1 commento ·
-
kind:bug needs-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
-
docs
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
ethereum-optimism/factory#64 ·