BBQSQL

BBQSQL είναι μια τυφλή εκμετάλλευση εργαλείο SQL ένεση.
Τι είναι BBQSQL;
Blind SQL ένεση μπορεί να είναι ένας πόνος να εκμεταλλευτεί. Όταν τα διαθέσιμα εργαλεία λειτουργούν λειτουργούν καλά, αλλά όταν δεν έχετε να γράψετε κάτι έθιμο. Αυτό είναι χρονοβόρα και κουραστική. BBQSQL μπορεί να σας βοηθήσει να αντιμετωπίσουμε αυτά τα θέματα.
BBQSQL είναι μια τυφλή πλαίσιο εισαγωγής SQL γραμμένο σε Python. Είναι εξαιρετικά χρήσιμο όταν επιτίθεται δύσκολο ευπάθειες SQL ένεση. BBQSQL είναι επίσης ένα ημι-αυτόματο εργαλείο, επιτρέποντας αρκετά ένα κομμάτι της προσαρμογής για τους σκληρά για να προκαλέσει τα ευρήματα SQL ένεση. Το εργαλείο είναι φτιαγμένο για να είναι βάση δεδομένων αγνωστικιστής και είναι εξαιρετικά ευέλικτο. Επίσης, έχει μια διαισθητική διεπαφή χρήστη για να κάνουν τη δημιουργία επιθέσεις πολύ πιο εύκολο. Python gevent υλοποιείται επίσης, καθιστώντας BBQSQL εξαιρετικά γρήγορα.
Επισκόπηση του Readme
Προσπαθήσαμε να γράψει το εργαλείο με τέτοιο τρόπο που θα ήταν πολύ αυτονόητα για τη δημιουργία ενός επίθεση στο UI. Ωστόσο, για λόγους πληρότητας έχουμε συμπεριλάβει μια λεπτομερή Readme που πρέπει να σας παρέχει επιπλέον πληροφορίες σχετικά με τις ιδιαιτερότητες του κάθε επιλογή διαμόρφωσης. Ένα πράγμα που πρέπει να σημειωθεί είναι ότι κάθε επιλογή διαμόρφωσης στο UI έχει μια περιγραφή που σχετίζεται με αυτή, οπότε αν θέλετε να επιλέξετε για να ανάψουν το εργαλείο χωρίς να διαβάζετε αυτή τη σελίδα θα πρέπει να είναι σε θέση να χαράξει το δρόμο σας μέσα από μια επίθεση.
Υψηλή Χρήση επιπέδου
Παρόμοια με άλλα εργαλεία SQL ένεση που παρέχουν ορισμένες πληροφορίες για την αίτηση.
Πρέπει να παρέχει τις συνήθεις πληροφορίες:
- URL
- Μέθοδος HTTP
- Κεφαλίδες
- Μπισκότα
- Μεθόδους κωδικοποίησης
- Συμπεριφορά ανακατεύθυνσης
- Αρχεία
- HTTP ΑΠΘ
- Πληρεξούσια
Στη συνέχεια, καθορίστε εάν η ένεση βαδίζει και τι σύνταξη θα είναι ενέσιμη. Διαβάστε για λεπτομέρειες.
Εγκατάσταση
Αυτό θα πρέπει να είναι κατ 'ευθείαν προς τα εμπρός, αλλά ό, τι ποτέ είναι. Δοκιμάστε να εκτελέσετε:
sudo PIP εγκαταστήσετε bbqsql
Εάν αυτό δεν λειτουργεί για σας, μπορείτε να εγκαταστήσετε από την πηγή. . Το εργαλείο απαιτεί gevent, αιτήματα

Απαιτήσεις :

• Python