8000 GitHub - SkewwG/sql_inject_fuzz: get、post判断注入,结合各种payload,可过waf
[go: up one dir, main page]
More Web Proxy on the site http://driver.im/
Skip to content

SkewwG/sql_inject_fuzz

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

12 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

语法:↓

python3 scan.py -u "http://target.com/id=1&u=2" 对指定url的所有参数尝试payload注入

python3 scan.py -u "http://target.com/id=11&u=2" -c "phpsession=1;security=low" 对指定url的所有参数尝试payload注入,且带入cookies

python3 scan.py -d urls.txt 对一个txt文件内的所有url尝试payload注入

python3 scan.py -d urls.txt -t 10 对一个txt文件内的所有url尝试payload注入,并设置线程数为10条

python3 scan.py -p 2.txt 对post提交的数据包尝试payload注入

error_blind文件夹是报错注入和延时注入,与该脚本无关,单独使用

Fuzz是get和post的payload文件夹

Libs是配置文件夹

urls是保存批量url的目录文件夹

默认保存在ret/domain.txt

domain是网站的域名,如果是post文件,则取的是路径的最后一位

About

get、post判断注入,结合各种payload,可过waf

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages

0