用了这么多年，一直没被淘汰，可能也是因为开源，脚本文件也容易添加，集体的力量是强大的，也确实有一些东西值得写一写。
http://drops.wooyun.org/tips/143
http://drops.wooyun.org/tips/401
http://drops.wooyun.org/tips/5254
我很早之前也看过一些源码，也在payloads.xml、queries.xml中添加过，也写过一些tamper。
在payloads中添加<test>、<boundary>的时候，其实payloads.xml文件开头有说明，缓慢仔细地看完，就应该知道怎么选择了。
在写tamper的时候，执行sqlmap.py的时候加上-v 3，对比着payload，想怎么写就怎么写，只需要注意最后返回的retVal是你想要的可执行的注入语句。(我也试过是用>1.txt的情况，在需要你输入选择的时候，稍微有点麻烦)
注：现在最新版本的sqlmap将payload.xml与boundary.xml合并成了payloads.xml
本文出自 “saluteiceman” 博客，请务必保留此出处http://maxvision.blog.51cto.com/6269192/1710170
原文地址：http://maxvision.blog.51cto.com/6269192/1710170
