SQL盲注工具BBQSQL
SQL盲注工具BBQSQL
SQL隱碼攻擊是將SQL命令插入到表單、域名或者頁面請求的內容中。在進行注入的時候，滲透測試人員可以根據網站反饋的資訊，判斷注入操作的結果，以決定後續操作。如果網站不反饋具體的錯誤資訊，只給出的一個模糊的反饋，如輸入資料有誤或者空白頁面。這種情況下的注入就被稱為SQL盲注。
在SQL盲注中，滲透人員需要反覆進行大量注入操作，每次都需要重複設定配置項，構建新的SQL語句等。這些操作極其消耗時間。為了避免這些重複操作，Kali Linux提供了一個SQL盲注工具BBQSQL。在這個工具中，使用者可以將各項引數進行預先設定。每次測試，只需要修改一項，就可以執行一次測試，從而避免重複專案的設定。同時，它提供鉤子功能，幫助使用者對資料進行額外處理，如URL的編碼轉化等。
來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/29597077/viewspace-2137005/，如需轉載，請註明出處，否則將追究法律責任。
相關文章
- sql注入——盲注SQL
- VC編寫多執行緒sql盲注工具.doc執行緒SQL
- SQL隱碼攻擊——時間盲注SQL
- MySQL手注之盲注(布林)MySql
- 利用DNS日誌進行MySQL盲注DNSMySql
- (原)SQL掃盲貼SQL
- SQL 基礎知識掃盲SQL
- Oracle盲注結合XXE漏洞遠端獲取資料Oracle
- 運維相關環境與工具掃盲運維
- sqli-labs————Less-34(寬位元組繞過、水平越權、盲注）SQL
- 有人在godaddy搶注過域名嗎？搶注工具好用嗎？Go
- SQL on file 工具SQL
- 【MySQL】經典資料庫SQL語句編寫練習題——SQL語句掃盲MySql資料庫
- Java開發者值得關注的7款新工具Java
- [CISCN2019 華北賽區 Day2 Web1]Hack World 1 盲注Web
- 【SQL優化】SQL優化工具SQL優化
- 8個值得關注的SQL-on-Hadoop框架SQLHadoop框架
- 「掃盲」 ElasticsearchElasticsearch
- Promise掃盲Promise
- HTML掃盲HTML
- 盲盒商城小程式如何實現盲盒玩法
- 脫單月老盲盒|交友盲盒系統原始碼原始碼
- 7 個值得關注的開源雲原生工具
- RocketMQ掃盲篇MQ
- PostgreSQL掃盲教程SQL
- ECMAScript 6 掃盲
- 小米 sql 優化工具SQL優化
- pl/sql 版本控制工具SQL
- 【SQL】sql優化小工具之SQLHCSQL優化
- 2017年最值得關注的設計工具
- SQL Server常用工具——SQL Server Powershell ExtensionsSQLServer
- Dozer掃盲級教程
- Spring AOP 掃盲Spring
- JVM快速掃盲篇JVM
- 盲盒app原始碼APP原始碼
- Css知識掃盲CSS
- 小米 sql 最佳化工具SQL
- sql_trace 及 tkprof 工具SQL