使用SQLMAP绕过WAF/IDS？

Question

如何使用SQLMAP在带有WAF/IDS的网站上运行测试？假设我想运行这样的程序：

python sqlmap.py -u http://www.xxxxxxxxxxxxxx.com/standard.html&id=30 --dbs

在这种情况下，我如何测试WAF/ in？

Answer 1

基本上，您应该使用选项-tamper并使用篡改脚本。但是，请咨询命令行助手，或访问SQLmap wiki页面。