list-tampers

* 0eunion.py - Reemplaza instancias de <int> UNION con <int>e0UNION
* apostrophemask.py - Reemplaza el carácter de apóstrofe (') con su contraparte de ancho completo UTF-8 (por ejemplo, ' -> %EF%BC%87)
* apostrophenullencode.py - Reemplaza el carácter de apóstrofo (') con su contraparte unicode doble ilegal (por ejemplo, ' -> %00%27)
* appendnullbyte.py - Agrega (Acceso) carácter de byte NULL (% 00) al final de la carga útil
* base64encode.py - Base64 codifica todos los caracteres en una carga útil dada
* between.py - Reemplaza el operador mayor que ('>') con 'NO ENTRE 0 Y #' y el operador igual ('=') con 'ENTRE # Y #'
* binary.py - Inyecta palabras clave binarias donde sea posible
* bluecoat.py: reemplaza el carácter de espacio después de la instrucción SQL con un carácter en blanco aleatorio válido. Luego reemplace el carácter '=' con el operador LIKE
* chardoubleencode.py: URL doble codifica todos los caracteres en una carga útil determinada (que no se procesan ya codificados) (por ejemplo, SELECCIONAR -> %2553%2545%254C%2545%2543%2554)
* charencode.py: la URL codifica todos los caracteres en una carga útil determinada (que no se procesa ya codificado) (p. ej., SELECCIONAR -> %53%45%4C%45%43%54)
* charunicodeencode.py: Unicode-URL codifica todos los caracteres en una carga útil determinada (que no se procesa ya codificado) (por ejemplo, SELECCIONAR -> %u0053%u0045%u004C%u0045%u0043%u0054)
* charunicodeescape.py - Unicode escapa de caracteres no codificados en una carga útil determinada (que no se procesan ya codificados) (por ejemplo, SELECCIONAR -> \u0053\u0045\u004C\u0045\u0043\u0054)
* commalesslimit.py - Reemplaza instancias (MySQL) como 'LIMIT M, N' con la contraparte 'LIMIT N OFFSET M'
* commalessmid.py - Reemplaza instancias (MySQL) como 'MID(A, B, C)' con la contrapartida 'MID(A FROM B FOR C)'
* commentbeforeparentheses.py: antepone el comentario (en línea) antes de los paréntesis (por ejemplo, ( -> /**/())
* concat2concatws.py - Reemplaza instancias (MySQL) como 'CONCAT(A, B)' con 'CONCAT_WS(MID(CHAR(0), 0, 0), A, B)' equivalente
* decentities.py: HTML codifica en decimal (usando puntos de código) todos los caracteres (por ejemplo, ' -> &#39;)
* dunion.py - Reemplaza instancias de <int> UNION con <int>DUNION
* equaltolike.py - Reemplaza todas las apariciones del operador igual ('=') con la contraparte 'LIKE'
* equaltorlike.py - Reemplaza todas las apariciones del operador igual ('=') con la contraparte 'RLIKE'
* escapequotes.py - Barra de escape de comillas simples y dobles (por ejemplo, ' -> \')
* great.py - Reemplaza el operador mayor que ('>') con la contraparte 'GREATEST'
* halfversionedmorekeywords.py: agrega un comentario versionado (MySQL) antes de cada palabra clave
* hex2char.py - Reemplaza cada cadena codificada (MySQL) 0x<hex> con equivalente CONCAT(CHAR(),...) equivalente
* hexentities.py: HTML codifica en hexadecimal (usando puntos de código) todos los caracteres (por ejemplo, ' -> &#x31;)
* htmlencode.py: codificación HTML (usando puntos de código) todos los caracteres no alfanuméricos (por ejemplo, ' -> &#39;)
* ifnull2casewhenisnull.py - Reemplaza instancias como 'IFNULL(A, B)' con 'CASE WHEN ISNULL(A) THEN (B) ELSE (A) END' equivalente
* ifnull2ifisnull.py - Reemplaza instancias como 'IFNULL(A, B)' con la contrapartida 'IF(ISNULL(A), B, A)'
* informationschemacomment.py - Agrega un comentario en línea (/**/) al final de todas las apariciones del identificador "information_schema" (MySQL)
* less.py - Reemplaza el operador mayor que ('>') con la contraparte 'LEAST'
* lowercase.py: reemplaza cada carácter de palabra clave con un valor en minúsculas (por ejemplo, SELECCIONAR -> seleccionar)
* luanginx.py - Omisión de LUA-Nginx WAF (por ejemplo, Cloudflare)
* misunion.py - Reemplaza instancias de UNION con -.1UNION
* modsecurityversioned.py: acepta la consulta completa con el comentario versionado (MySQL)
* modsecurityzeroversioned.py: acepta la consulta completa con un comentario de versión cero (MySQL)
* multiplespaces.py: agrega varios espacios (' ') alrededor de las palabras clave de SQL
* ord2ascii.py - Reemplaza las ocurrencias de ORD() con llamadas ASCII() equivalentes
* overlongutf8.py: convierte todos los caracteres (no alfanuméricos) de una carga útil determinada en UTF8 demasiado largo (que no se procesa ya codificado) (por ejemplo, ' -> %C0%A7)
* overlongutf8more.py: convierte todos los caracteres de una carga útil determinada en UTF8 demasiado largo (que no se procesa ya codificado) (por ejemplo, SELECCIONAR -> %C1%93%C1%85%C1%8C%C1%85%C1%83%C1%94 )
* porcentaje.py: agrega un signo de porcentaje ('%') delante de cada carácter (por ejemplo, SELECCIONAR -> %S%E%L%E%C%T)
* plus2concat.py - Reemplaza el operador más ('+') con la contraparte de la función (MsSQL) CONCAT()
* plus2fnconcat.py - Reemplaza el operador más ('+') con (MsSQL) función ODBC {fn CONCAT()} contraparte
* randomcase.py: reemplaza cada carácter de palabra clave con un valor de caso aleatorio (por ejemplo, SELECT -> SEleCt)
* randomcomments.py: agregue comentarios aleatorios en línea dentro de palabras clave de SQL (por ejemplo, SELECCIONAR -> S/**/E/**/LECT)
* schemasplit.py - Se divide DE identificadores de esquema (por ejemplo, 'testdb.users') con espacios en blanco (por ejemplo, 'testdb 9.e.users')
*científico.py - Abusa de la notación científica de MySQL
* sleep2getlock.py - Reemplaza instancias como 'SLEEP(5)' con (p. ej.) "GET_LOCK('ETgP',5)"
* sp_password.py: agrega la función (MsSQL) 'sp_password' al final de la carga útil para la ofuscación automática de los registros de DBMS
* space2comment.py - Reemplaza el carácter de espacio (' ') con comentarios '/**/'
* space2dash.py - Reemplaza s