BBQSQL

BBQSQL egy vak SQL injection kizsákmányolás eszköze.
Mi BBQSQL?
Blind SQL injection lehet a fájdalom kihasználni. Amikor a rendelkezésre álló eszközöket a munka jól működik, de ha ezt nem kell írnod ​​valami egyedi. Ez időigényes és fárasztó. BBQSQL segítségével ezeket a kérdéseket.
BBQSQL egy vak SQL injection keret Pythonban. Ez akkor hasznos, ha a támadó trükkös SQL injection sebezhetőséget. BBQSQL is egy félautomata eszköz, amely lehetővé teszi egy kicsit a testreszabás azok számára nehezen váltanak SQL injection eredmények. Az eszköz építették, hogy az adatbázis agnosztikus, és rendkívül sokoldalú. Ez is egy intuitív felhasználói felület, hogy felállítása támadások sokkal könnyebb. Python gevent is megoldott, így BBQSQL rendkívül gyors.
áttekintése Readme
Megpróbáltuk levelet a szerszámot úgy, hogy ez nagyon magától értetődő felállításakor támadás az UI. Azonban kedvéért alapossággal van benne egy részletes Readme, hogy meg kell adnia a további betekintést a sajátosságait minden beállítást. Egy dolog megjegyezni, hogy minden beállítási lehetősége az UI egy leírást társítva, így ha úgy dönt, hogy tűz ki a szerszámot anélkül, hogy elolvasta ezt az oldalt meg kell tenni, hogy csapkod végig egy támadás.
High Level Használat
Hasonlóan a többi SQL injection eszközöket biztosítanak bizonyos kérésére tájékoztatást.
Biztosítania kell a szokásos információk:
- URL
- HTTP módszer
- Fejlécek
- Cookie-k
- Kódolási eljárásokkal
- Átirányítás viselkedése
- Files
- HTTP Auth
- Proxy-k
Majd adja meg az injekció beadási helyén tart, és milyen szintaxist vagyunk intravénás. Olvassa el a részleteket.
Telepítés
Ez kell egyenesen előre, de amit valaha is. Próbálja futtatni:
sudo pip telepíteni bbqsql
Ha ez nem működik, akkor telepítheti a forrásból. Az eszköz használatához gevent, kéréseket.

követelmények :

• Python