BBQSQL

وBBQSQL هو حقن SQL أداة استغلال العمياء.
ما هو BBQSQL؟
حقن SQL الأعمى يمكن أن يكون الألم لاستغلالها. عندما تعمل الأدوات المتاحة أنها تعمل بشكل جيد، ولكن عندما لا يكون لديك لكتابة شيء مخصص. هذا هو وقتا طويلا ومملا. BBQSQL يمكن أن تساعدك على معالجة تلك القضايا.
BBQSQL هو إطار حقن SQL أعمى مكتوبة في بيثون. ومن المفيد للغاية عند مهاجمة نقاط الضعف حقن SQL صعبة. BBQSQL هو أيضا أداة شبه آلية، مما يتيح قدرا كبيرا من التخصيص لتلك بجد لتحريك نتائج حقن SQL. هو مبني على أداة ليكون قاعدة بيانات الملحد ومرنة للغاية. كما أن لديها واجهة مستخدم بديهية لجعل إقامة الهجمات أسهل بكثير. ويتم تنفيذ الثعبان gevent أيضا، مما يجعل BBQSQL سريع للغاية.
لمحة عامة عن التمهيدي
حاولنا أن يكتب الأداة في مثل هذه الطريقة أنه سيكون النفس التفسيرية جدا عند إعداد هجوم في واجهة المستخدم. ومع ذلك، من أجل من دقة أدرجنا في التمهيدي المفصل الذي ينبغي أن توفر لك نظرة إضافية على تفاصيل كل خيار التكوين. شيء واحد هو أن نلاحظ أن كل خيار التكوين في واجهة المستخدم لديه وصف المرتبطة به، لذلك إذا كنت قد اخترت لاطلاق النار حتى الأداة دون قراءة هذه الصفحة يجب أن تكون قادرة على الإختراق طريقك من خلال هذا الهجوم.
ارتفاع مستوى الاستخدام
وعلى غرار أدوات حقن SQL الأخرى التي تقدم معلومات طلب معينة.
يجب توفير المعلومات المعتادة:
- URL
- طريقة HTTP
- رؤوس
- الكوكيز
- طرق ترميز
- السلوك إعادة توجيه
- الملفات
- HTTP أصيل
- وكلاء
ثم تحديد مكان الحقن يجري وما تركيب نحن حقن. قراءة في لمزيد من التفاصيل.
تثبيت
هذا ينبغي أن يكون على التوالي إلى الأمام، ولكن ما هو من أي وقت مضى. حاول تشغيل:
سودو PIP تثبيت bbqsql
وإذا كان هذا لا يعمل بالنسبة لك، يمكنك تثبيت من المصدر. الأداة تتطلب gevent، طلبات

المتطلبات:.

بيثون