#SQL-Hacker
---
####项目介绍 :
基于Python的SQL盲注利用脚本 , 实现地很简陋
最近几乎刷完了Sqli-labs的题目 , 但是其实感觉好多知识点自己都没有学习到
写这个工具只是为了学习SQL注入的原理 , 虽然说已经有SQLMAP这样的如此强大的工具了
自己还是不想当脚本小子 , 而且觉得还是自己写的东西用着爽
那就先自己写 , 看看自己能写到什么样的程度 , 然后再去阅读SQLMAP的源码
---
####运行截图 :
![图片.png](http://upload-images.jianshu.io/upload_images/2355077-d7cb0cac4319424a.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
![图片.png](http://upload-images.jianshu.io/upload_images/2355077-3ed9f5c8d92f2f90.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
![图片.png](http://upload-images.jianshu.io/upload_images/2355077-aec6678f81dc95ea.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
---
####使用说明 :
```
python sqlhacker.py http://www.xxx.com/index.php?id=1
```
只需要一个参数 , 程序会自动判断是否存在注入点
如果存在会显示出Payload并自动脱裤
会自动忽略系统库 , 例如` information_schema/mysql `等
---
####TODO :
1. 目前只可以利用Bool盲注 , 以后需要添加时间盲注等等功能
2. 增加灵活性和可扩展性
3. 增加帮助文档
4. 对URL参数进行分离 , 目前只支持一个参数
5. 对除了mysql以外的数据库进行支持
6. 目前只支持GET方式 , 以后要对与POST/HTTP头等方式进行支持
7. 关于Bool盲注自动化脚本一直有一个问题 , 就是不知道应该怎么判断是否注入成功 , 感觉根据返回页面的长度来判断不是很靠谱啊
8. 有时候会出现可以找到注入点 , 但是注入的时候出错的情况 , 这个还是因为是通过长度判断的
9. 检测URL是否存在时间盲注漏洞
没有合适的资源?快使用搜索试试~ 我知道了~
温馨提示
#SQL-Hacker --- ####项目介绍 : 基于Python的SQL盲注利用脚本 最近几乎刷完了Sqli-labs的题目 , 但是其实感觉好多知识点自己都没有学习到 写这个工具只是为了学习SQL注入的原理 , 虽然说已经有SQLMAP这样的如此强大的工具了 自己还是不想当脚本小子 , 而且觉得还是自己写的东西用着爽 那就先自己写 , 看看自己能写到什么样的程度 , 然后再去阅读SQLMAP的源码 --- -------- 该资源内项目源码是个人的毕设,代码都测试ok,都是运行成功后才上传资源,答辩评审平均分达到96分,放心下载使用! <项目介绍> 1、该资源内项目代码都经过测试运行成功,功能ok的情况下才上传的,请放心下载使用! 2、本项目适合计算机相关专业(如计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载学习,也适合小白学习进阶,当然也可作为毕设项目、课程设计、作业、项目初期立项演示等。 3、如果基础还行,也可在此代码基础上进行修改,以实现其他功能,也可用于毕设、课设、作业等。 下载后请首先打开README.md文件(如有),仅供学习参考, 切勿用于商业用途。 --------
资源推荐
资源详情
资源评论
收起资源包目录
基于Python的自动化SQL注入检测工具.zip (12个子文件)
code
boolInject.py 7KB
rules 2KB
getQueryParameters.py 6KB
showResult.sh 56B
getWebSitesOnButian.py 1KB
sendMail.py 2KB
websites.txt 82KB
AutoSQLInjecter.py 1KB
timeInject.py 2KB
getQueryParameters.pyc 6KB
sqlhacker.py 4KB
README.md 2KB
共 12 条
- 1
资源评论
- Leidakk2024-04-29资源有很好的参考价值,总算找到了自己需要的资源啦。
- 2301_766824442024-03-15感谢资源主分享的资源解决了我当下的问题,非常有用的资源。奋斗奋斗再奋斗的ajie2024-03-20感谢下载,不懂的可以私聊
奋斗奋斗再奋斗的ajie
- 粉丝: 216
- 资源: 1985
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功