BBQSQL

BBQSQL est un outil d'exploitation d'injection de SQL aveugle.
Qu'est-ce BBQSQL?
Injection SQL aveugle peut être une douleur à exploiter. Lorsque les outils disponibles fonctionnent Ils fonctionnent bien, mais quand ils ne le font pas, vous devez écrire quelque chose de personnalisé. Ce est fastidieux et pénible. BBQSQL peut vous aider à répondre à ces questions.
BBQSQL est un cadre d'injection SQL aveugle écrit en Python. Il est extrêmement utile lors de l'attaque délicates vulnérabilités d'injection SQL. BBQSQL est aussi un outil semi-automatique, ce qui permet un peu de personnalisation pour ceux difficile de déclencher conclusions d'injection SQL. L'outil est construit pour être agnostique et base de données est extrêmement polyvalent. Il dispose également d'une interface utilisateur intuitive pour faire la mise en place des attaques beaucoup plus facile. Python gevent est également mis en œuvre, ce qui BBQSQL extrêmement rapide.
Aperçu de Readme
Nous avons essayé d'écrire l'outil de telle sorte qu'il serait très explicite lors de la création d'une attaque dans l'interface utilisateur. Cependant, par souci de rigueur, nous avons inclus un readme détaillé qui devrait vous fournir des informations supplémentaires sur les spécificités de chaque option de configuration. Une chose à noter est que toutes les options de configuration dans l'interface utilisateur a une description qui lui est associée, donc si vous choisissez de tirer jusqu'à l'outil sans lire cette page, vous devriez être en mesure de pirater votre chemin à travers une attaque.
Niveau utilisation élevée
Semblable à d'autres outils d'injection SQL vous fournir certains renseignements de demande.
Doit fournir les informations habituelles:
- URL
- Méthode HTTP
- têtes
- Cookies
- méthodes de codage
- Comportement de redirection
- Fichiers
- HTTP Auth
- Les procurations
Puis spécifiez où l'injection va et ce syntaxe nous injectons. Lisez la suite pour plus de détails.
Installer
Cela devrait être simple, mais ce est jamais. Essayez de lancer:
sudo PIP installer bbqsql
Si cela ne fonctionne pas pour vous, vous pouvez installer à partir des sources. . L'outil nécessite gevent, demandes

Exigences :

• Python