sql注入在线检测(sqlmapapi)


Dec 02 2015

sql注入在线检测(sqlmapapi)

首页 » 渗透测试 » sql注入在线检测(sqlmapapi)   

之前一搞渗透的同事问我,sqlmapapi.py是干啥的,我猜很多人都玩过sqlmap,但玩过sqlmapapi的应该比较少,今天就和大家一起看看如何使用以及一些美的地方。

说白了,sqlmapapi.py就是提供了一个检查sql注入的接口,我们可以直接通过发送http请求扫描sql注入,获取扫描结果等一系列操作。

    下面通过实例演示如何使用:

一.启动服务器端

sqlmapapi1.jpg

 

服务器后端使用的是bottle,一个Python Web微框架。


二. 我们使用requests这个库发送请求

1.新建任务

 

sqlmapapi2.jpg

2.发送扫描选项,开启扫描

sqlmapapi3.jpg

 

 

注意:那个cd92e4e99406715b就是新建任务返回的taskid

      3.查看扫描状态

 

sqlmapapi4.jpg

 

 任务已经结束,可以获取扫描结果了

      4.查看扫描结果

 

 

 

sqlmapapi8.jpg

我们很明显的看出是存在sql注入


嘿嘿,是不是很简单,但很强大啊,其实如果深入源码查看,你会发现也很简单。

比如说启动一个任务,

 

def engine_start(self):
        self.process = Popen("python sqlmap.py --pickled-options %s" % base64pickle(self.options),
                             shell=True, stdin=PIPE, close_fds=False)

 

 

 

 

 

 

 其它的也是一目了然,

 

   def engine_stop(self):
        if self.process:
            return self.process.terminate()
        else:
            return None

    def engine_kill(self):
        if self.process:
            return self.process.kill()
        else:
            return None

    def engine_get_returncode(self):
        if self.process:
            self.process.poll()
            return self.process.returncode
        else:
            return None

    def engine_has_terminated(self):
        #如何任务没有结束,returncode的返回值为None
        return isinstance(self.engine_get_returncode(), int)
 

 

 

我们restful api设计也是很有讲究的,一般少用动词,而是通过http的方法代表动作。比如说获取状态,并不是getstatus,而是通过get方法,和status名称就很贴切。

但有时动词是不可避免的,如何说start,stop等。其实看看新建任务的api设计作者肯定也很纠结,本来如果新建任务有参数的话,直接post方法就可以,压根不需要new这个动词。但由于新建任务不需要任何参数,使用post方法也不太恰当,所以改为get方法了。这也符合上面开启任务使用 post,而停止任务使用的是get。


 更多细节问题需要大家去看文档或源码,刚好趁着这个机会好好分析下subprocess模块和bottle框架,后期也会有这方面的分析。

http://blog.csdn.net/yueguanghaidao/article/details/38026431

 

如果您喜欢本博客,欢迎点击图片定订阅到邮箱填写您的邮件地址,订阅我们的精彩内容:

正文部分到此结束

文章标签:这篇文章木有标签

版权声明:若无特殊注明,本文皆为( mOon )原创,转载请保留文章出处。

也许喜欢: «使用elk+redis搭建nginx日志分析平台 | 使用sqlmapapi.py批量化扫描实践»

你肿么看?

你还可以输入 250/250 个字

 微笑 大笑 拽 大哭 亲亲 流汗 喷血 奸笑 囧 不爽 晕 示爱 害羞 吃惊 惊叹 爱你 吓死了 呵呵

评论信息框

这篇文章还没有收到评论,赶紧来抢沙发吧~