注入检测工具- SqlChecker
2020-03-25 11:34:40 Author: mp.weixin.qq.com(查看原文) 阅读量:165 收藏

注入检测工具- SqlChecker

黑白之道


说明

现在还是半成品！！！！

这是一个检测注入的工具，SQLMAP检测时候大而全，payload多，还有一些其他的网络请求，故自己看了SQLMAP的串口后，然后借chao鉴xi了SQLMAP，自己写了一套工具。

优点

1，网络请求少

2，支持的数据格式多

（people = {“ name” =“ lufei”，age = 100}，http://127.0.0.1/? id= 2.html）

3，有好的有效负载，有些情况可绕waf

4，增加符合国情的报错匹配

【文章来源】：

https://github.com/lufeirider/SqlChecker

推荐文章++++

*一款优秀的XSS批量检测工具

*使用AIDE工具做入侵检测

*Discuz ML RCE 漏洞批量检测利用工具


    文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650460333&idx=4&sn=92ab6b3f7846d87ad00abe28729f4793&chksm=83bbb549b4cc3c5f2cd3177c42da0e49066fca5b52dcf0cc2bd8e64a2b2e1ac4d40cc39fec63#rd
    如有侵权请联系:admin#unsafe.sh