BBQSQL

BBQSQL ay isang bulag tool pagsasamantala SQL iniksyon.
Ano ang BBQSQL?
Bulag SQL iniksyon ay maaaring maging isang sakit sa maningning na tagumpay. Kapag ang mga magagamit na mga tool gagana nang maayos gumagana ang mga ito, ngunit kapag ginagawa nila hindi mayroon kang magsulat ng isang bagay pasadyang. Ito ay oras-ubos at pagod. BBQSQL makakatulong sa iyo na matugunan ang mga isyu.
BBQSQL ay isang bulag SQL iniksyon framework nakasulat sa Python. Ito ay lubos na kapaki-pakinabang kapag paglusob nakakalito SQL iniksyon kahinaan. BBQSQL ding semi-awtomatikong tool, na nagbibigay-daan tila ng pagpapasadya para sa mga mahirap na mag-trigger SQL iniksyon napag-alaman. Ang tool ay binuo upang maging database agnostiko at lubhang maraming nalalaman. Mayroon din itong isang intuitive UI upang gawing mas madaling i-set up na pag-atake. Python gevent ay ipinatupad din, na ginagawang BBQSQL lubos na mabilis.
Pangkalahatang-ideya ng Readme
Sinubukan naming isulat ang tool sa paraan na ito ay maging napaka-sariling paliwanag kapag nagse-set up ng isang pag-atake sa UI. Gayunpaman, para sa kapanan ng kaganapan isinama natin ang isang detalyadong Readme na dapat magbigay sa iyo ng karagdagang pananaw sa mga tukoy na detalye ng bawat pagpipilian sa configuration. Ang isang bagay na dapat tandaan ay na ang bawat pagpipilian sa configuration sa ang UI ay may paglalarawan na nauugnay dito, kaya kung pipiliin mong painitin ang tool na walang nagbabasa ng pahinang ito ang dapat mong magawang tadtarin ang iyong paraan sa pamamagitan ng isang pag-atake.
High Level Paggamit
Katulad ng iba pang mga tool sa SQL iniksyon magbigay sa iyo ng ilang impormasyon kahilingan.
Dapat magbigay ng karaniwang impormasyon:
- URL
- HTTP Pamamaraan
- Header
- Cookies
- Mga paraan ng Pag-encode
- Pag-uugali ng Pag-redirect
- File
- HTTP Auth
- Mga Proxy
Pagkatapos ay tukuyin kung saan ang iniksyon ay pupunta at kung ano ang syntax ay injecting namin. Basahin ang sa para sa mga detalye.
I-install
Ito ay dapat na tuwid pasulong, ngunit kung ano man ay. Subukan patakbuhin:
Sudo buto ng bungang-kahoy-install bbqsql
Kung hindi iyon gumana para sa iyo, maaari mong i-install mula sa mapagkukunan. . Ang tool ay nangangailangan ng gevent, mga hiling

Mga Kinakailangan :

• Python