BBQSQL

BBQSQL is een blind SQL-injectie exploitatie tool.
Wat is BBQSQL?
Blind SQL-injectie kan een pijn om te exploiteren. Wanneer de beschikbare instrumenten werken ze werken goed, maar als ze dat niet doen moet je iets op maat te schrijven. Dit is tijdrovend en vervelend. BBQSQL kan u helpen aanpakken die kwesties.
BBQSQL is een blind SQL-injectie kader geschreven in Python. Het is uiterst handig als aanvallende lastig SQL injection kwetsbaarheden. BBQSQL is ook een semi-automatische hulpmiddel, waardoor nogal wat van maatwerk voor mensen moeilijk om SQL-injectie bevindingen leiden. De tool is gebouwd om de database agnostisch te zijn en is uiterst veelzijdig. Het heeft ook een intuïtieve gebruikersinterface om het opzetten van aanvallen veel gemakkelijker. Python gevent wordt eveneens uitgevoerd, waardoor BBQSQL extreem snel.
Overzicht van Readme
We hebben geprobeerd om het gereedschap te schrijven zodanig dat het zeer zelfverklarend zou zijn bij het opzetten van een aanslag in de gebruikersinterface. Echter, ter wille van grondigheid hebben we een gedetailleerde Leesmij dat je moet zorgen voor extra inzicht in de specifieke kenmerken van elke configuratie-optie inbegrepen. Een ding om op te merken is dat elke configuratie-optie in de UI heeft een beschrijving die ermee verbonden zijn, dus als je ervoor kiest om het vuur van de functie zonder het lezen van deze pagina moet je in staat om je weg te hacken door middel van een aanslag.
High Level Gebruik
Vergelijkbaar met andere SQL-injectie tools die u te voorzien van bepaalde informatie aanvragen.
Moet de gebruikelijke informatie te verstrekken:
- URL
- HTTP Methode
- Headers
- Cookies
- Encoding methoden
- Redirect gedrag
- Bestanden
- HTTP Auth
- Volmachten
Geef vervolgens de plaats van injectie gaat en wat de syntaxis we injecteren. Lees verder voor meer informatie.
Installeer
Dit zou makkelijk moeten zijn, maar wat ooit is. Probeer het lopen:
sudo pip bbqsql installeren
Als dat niet werkt voor u, kunt u installeren vanaf de bron. . De tool vereist gevent, verzoeken

Eisen

• Python