BBQSQL

BBQSQL er en blind SQL injection udnyttelse værktøj.
Hvad er BBQSQL?
Blind SQL injektion kan være en smerte at udnytte. Når de tilgængelige værktøjer fungerer de fungerer godt, men når de ikke har du til at skrive noget skik. Dette er tidskrævende og trættende. BBQSQL kan hjælpe dig med at løse disse spørgsmål.
BBQSQL er en blind SQL injection ramme skrevet i Python. Det er yderst nyttigt, når angribe tricky SQL injektion sårbarheder. BBQSQL er også en semi-automatisk værktøj, der giver en hel del tilpasning for dem svære at udløse resultater SQL injektion. Værktøjet er bygget til at være database agnostiker og er meget alsidig. Det har også en intuitiv brugergrænseflade for at gøre opsætning angreb meget lettere. Python gevent også gennemført, hvilket gør BBQSQL ekstremt hurtigt.
Oversigt over Vigtigt
Vi forsøgte at skrive værktøjet på en sådan måde, at det ville være meget selvforklarende, når du indstiller et angreb i UI. Men for skyld grundighed vi har inkluderet en detaljeret Readme, der bør give dig yderligere indsigt på detaljerne i hver konfiguration mulighed. Én ting at bemærke er, at hver konfiguration indstilling i UI har en beskrivelse forbundet med det, så hvis du vælger at fyre op for værktøjet uden at læse denne side skal du være i stand til at hacke dig vej gennem et angreb.
High Level Brug
I lighed med andre SQL injektion værktøjer, du giver visse oplysninger anmodning.
Skal give sædvanlige oplysninger:
- URL
- HTTP Method
- headers
- Cookies
- Indkodning metoder
- Redirect adfærd
- Filer
- HTTP Auth
- Fuldmagter
Angiv derefter, hvor injektionen hen, og hvad syntaks vi injicerer. Læs videre for yderligere oplysninger.
Installer
Dette bør være ligetil, men hvad nogensinde er. Prøv at køre:
sudo pip installere bbqsql
Hvis det ikke virker for dig, kan du installere fra kilde. . Værktøjet kræver gevent, anmodninger

Krav :

• Python