BBQSQL

BBQSQL ist eine blinde SQL-Injection-Ausbeutung-Tool.
Was ist BBQSQL?
Blind-SQL-Injektion kann ein Schmerz zu nutzen. Wenn die verfügbaren Tools arbeiten sie gut funktionieren, aber wenn sie es nicht tun Sie etwas kundenspezifischen schreiben. Dies ist zeitaufwendig und mühsam. BBQSQL kann Ihnen helfen, diese Probleme anzugehen.
BBQSQL ist eine blinde SQL-Injection-Framework in Python geschrieben. Es ist sehr nützlich, wenn Angriff tricky SQL-Injection-Schwachstellen. BBQSQL ist auch eine halbautomatische Werkzeug, so dass einiges an Anpassung für diejenigen schwer zu SQL-Injection Erkenntnisse auslösen. Das Tool wurde entwickelt, um Datenbank Agnostiker und ist extrem vielseitig. Es hat auch eine intuitive Benutzerschnittstelle, um die Einrichtung Angriffe erleichtern. Python gevent ist ebenfalls implementiert, so dass BBQSQL extrem schnell.
Übersicht Info
Wir haben versucht, das Werkzeug in einer Weise, dass es wäre sehr selbsterklärend sein, wenn die Einrichtung einen Angriff in der Benutzeroberfläche zu schreiben. Jedoch aus Gründen der Gründlichkeit haben wir eine ausführliche Readme, die Sie zusätzliche Einblicke in die Besonderheiten der jeweiligen Konfigurationsoption bieten sollten einbezogen. Eine Sache zu beachten ist, dass jede Konfigurationsoption in der Benutzeroberfläche hat eine Beschreibung zugeordnet, so dass, wenn Sie sich entscheiden, starten Sie das Tool ohne Lesen dieser Seite sollten Sie Ihren Weg durch einen Angriff zu hacken.
High Level Verbrauch
Ähnlich wie bei anderen SQL-Injection-Tools, die Sie zur Verfügung stellen bestimmte Anforderungsinformationen.
Muss die gewohnte Informationen:
- URL
- HTTP Method
- Steckleisten
- Cookies
- Encoding Methoden
- Weiterleitung Verhalten
- Files
- HTTP Auth
- Proxies
Geben Sie dann an der Injektionsstelle gehen und welche Syntax wir injizieren. Lesen Sie für weitere Einzelheiten.
Installieren
Dies sollte einfach sein, aber was auch immer ist. Versuchen Sie:
sudo pip bbqsql installieren
Wenn das nicht für Sie arbeiten, können Sie aus dem Quellcode zu installieren. . Das Tool benötigt gevent, Anfragen

Anforderungen :

• Python