BBQSQL

BBQSQL là một công cụ khai thác SQL injection mù.
BBQSQL là gì?
Blind SQL injection có thể là một nỗi đau để khai thác. Khi các công cụ có sẵn làm việc họ làm việc tốt, nhưng khi họ làm không phải viết một cái gì đó tùy chỉnh. Đây là thời gian và tẻ nhạt. BBQSQL có thể giúp bạn giải quyết những vấn đề này.
BBQSQL là một khung SQL injection mù viết bằng Python. Nó rất hữu dụng khi tấn công các lỗ hổng SQL injection khéo léo. BBQSQL cũng là một công cụ bán tự động, cho phép khá nhiều tùy biến cho những khó khăn để phát hiện kích hoạt SQL injection. Công cụ này được xây dựng để được cơ sở dữ liệu độc lập và là vô cùng linh hoạt. Nó cũng có một giao diện người dùng trực quan để thực hiện việc thiết lập các cuộc tấn công dễ dàng hơn nhiều. Python gevent cũng được thực hiện, làm cho BBQSQL cực kỳ nhanh chóng.
Tổng quan về Readme
Chúng tôi đã cố gắng để viết các công cụ trong một cách mà nó sẽ rất tự giải thích khi thiết lập một cuộc tấn công trong giao diện người dùng. Tuy nhiên, vì lợi ích của triệt để, chúng tôi đã bao gồm một Readme chi tiết mà nên cung cấp cho bạn cái nhìn sâu sắc thêm về các chi tiết cụ thể của mỗi tùy chọn cấu hình. Một điều cần lưu ý là mỗi tùy chọn cấu hình trong giao diện người dùng có một mô tả liên kết với nó, vì vậy nếu bạn chọn để cháy lên công cụ này mà không đọc trang này, bạn sẽ có thể hack theo cách của bạn thông qua một cuộc tấn công.
Cách sử dụng cấp cao
Tương tự như các công cụ SQL injection khác mà bạn cung cấp thông tin theo yêu cầu nhất định.
Phải cung cấp các thông tin thông thường:
- URL
- Phương pháp HTTP
- Headers
- Cookies
- Các phương pháp mã hóa
- Hành vi Redirect
- Tập tin
- Auth HTTP
- Proxies
Sau đó, xác định nơi tiêm được đi và những gì chúng ta đang cú pháp tiêm chích. Đọc để biết chi tiết.
Cài đặt
Điều này cần được thẳng về phía trước, nhưng những gì là bao giờ. Hãy thử chạy:
sudo pips cài đặt bbqsql
Nếu điều đó không làm việc cho bạn, bạn có thể cài đặt từ nguồn. . Công cụ này đòi hỏi gevent, yêu cầu

Yêu cầu :

• Python