### SQLMap 自带脚本有哪些

**1. 编码与混淆（绕过签名检测）**

这类脚本通过对注入语句进行编码或转换，来改变其特征，以躲避基于签名的检测

- `**charencode.py**`：对所有字符进行 URL 编码，适用于 URL 编码绕过
- `**randomcase.py**`：将 SQL 关键字的字母大小写随机化
  - **示例：** `SELECT` -> `sELeCT`
- `**space2comment.py**`：将空格替换为 SQL 注释 `/**/`
  - **示例：** `SELECT user FROM users` -> `SELECT/**/user/**/FROM/**/users`
- `**space2mysqlblank.py**`：用 MySQL 专有的空格字符（如 Tab、换行符）替换空格
- `**base64encode.py**`：对整个注入语句进行 Base64 编码。需要目标网站解码才能生效

**2. 空白字符与分隔符替换**

这类脚本利用不同数据库对空白字符的解析差异来绕过过滤

- `**apostrophemask.py**`：将单引号 `'` 替换为 UTF-8 编码的 `'`
- `**equaltolike.py**`：将等号 `=` 替换为 `LIKE` 关键字
  - **示例：** `id=1` -> `id LIKE 1`
- `**unionalltounion.py**`：将 `UNION ALL` 替换为 `UNION`，在某些情况下可能绕过过滤
- `**space2plus.py**`：将空格替换为加号 `+`，但需要注意这可能影响语句语义

**3. 语义与结构混淆**

这类脚本通过改变语句的逻辑结构，来使注入语句看起来像正常的查询

- `**between.py**`：将大于等于 `>=` 替换为 `BETWEEN`
  - **示例：** `id>=1` -> `id BETWEEN 1 AND 999`
- `**ifnull2casewhenisnull.py**`：将 `IFNULL(A, B)` 替换为 `CASE WHEN ISNULL(A) THEN B ELSE A END`

**4. 绕过 WAF 的特定脚本**

这些脚本通常针对特定的安全产品或通用 WAF 规则

- `**modsecurityzeroversioned.py**`：在 SQL 语句后添加 `/*-!11111*/` 来绕过 ModSecurity WAF 的特定规则
- `**xforwardedfor.py**`：在 HTTP 请求头中伪造 `X-Forwarded-For` 字段，以绕过基于 IP 的限制
- `**sp_password.py**`：在有效载荷的末尾添加 `sp_password` 来绕过 MS-SQL Server 的日志记录