BBQSQL

BBQSQL je slepý SQL injection využití nástroje.
Co je BBQSQL?
Blind SQL injection může být bolest využít. Když dostupné nástroje fungují dobře fungují, ale když nemáte něco napsat vlastní. To je časově náročné a únavné. BBQSQL vám může pomoci vyřešit tyto problémy.
BBQSQL je slepý SQL injection framework napsaný v Pythonu. To je velmi užitečné při útoku složité SQL injection zranitelnosti. BBQSQL je také semi-automatický nástroj, který umožňuje poměrně dost úprav pro ty, kteří těžko vyvolat zjištění SQL injection. Nástroj je postavena tak, aby databáze agnostik a je velmi univerzální. Má také intuitivní uživatelské rozhraní, aby se nastavení útoky mnohem jednodušší. Python gevent se také provádí, takže BBQSQL extrémně rychle.
Přehled README
Snažili jsme se zapsat nástroj takovým způsobem, že by bylo velmi nevyžaduje vysvětlení při zakládání útoku v uživatelském rozhraní. Nicméně, pro dobro důkladnosti jsme zahrnuli detailní README, který by vám měl poskytnout další pohled na specifika každé možnosti konfigurace. Jedna věc k poznámce je, že každý možnost konfigurace v uživatelském rozhraní má popis s ním spojené, takže pokud se rozhodnete, aby oheň nástroj bez přečtení této stránky, měli byste být schopni hack si cestu přes útoku.
High Level Použití
Podobně jako u ostatních SQL injection nástroje, které poskytují určité informace požadavku.
Musí poskytovat obvyklé informace:
- URL
- Metoda HTTP
- záhlaví
- Cookies
- metody kódování
- Chování Redirect
- Soubory
- HTTP Auth
- Proxy
Pak se určit, kde je vstřikování směřuje a co syntax jsme vstřikování. Přečtěte si detaily.
Instalovat
To by mělo být rovně vpřed, ale to, co vůbec je. Zkuste spustit:
sudo Pip nainstalovat bbqsql
Pokud to nebude pracovat pro vás, můžete nainstalovat ze zdroje. , Nástroj vyžaduje gevent, požadavky

Požadavky na :

• Python