SQL注入点自动化利用测试工具—shoryuken

最新推荐文章于 2024-08-10 19:54:58 发布

原创最新推荐文章于 2024-08-10 19:54:58 发布 · 1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#sql注入 #测试工具 #漏洞 #应用

开发应用专栏收录该内容

170 篇文章

订阅专栏

本文介绍了一款名为Shoryuken的Linux bash工具，该工具用于自动化利用存在SQL注入漏洞的主机进行渗透测试，简化了手工操作流程。详细解释了如何安装、使用该工具，并提供了常见命令的示例。强调了在使用过程中可能需要的较高数据库权限。

ryuken是一款linux bash工具，可以对存在SQL注入漏洞的主机（且未站库分离）进行自动化利用测试，简化了繁琐的手工操作。值得一提的是，由于适用于注入点的渗透测试，这个工具可能需要应用具有较高的数据库权限（SA or System）

./shoryuken1.1 -i
./shoryuken1.1 -p "192.168.0.2/test.asp?id=1"
./shoryuken1.1 -p "vuln-site.net/home/news.php?info=text&vuln_param=11230"
./shoryuken1.1 -t "www.example.com/page.php?name=john"
./shoryuken1.1 -l mytargets.txt results.txt"

-h help
-i interactive mode
-p direct punch
-t test mode
-l test from list


 下载地址 https://code.google.com/p/shoryuken/downloads/list