sysdream/pysqliإطار عمل حقن SQL بلغة بايثون
PySQLi هو إطار عمل بلغة بايثون مصمم لاستغلال ثغرات حقن SQL المعقدة. يوفر لبنات بناء مخصصة يمكن استخدامها لبناء استغلالات متقدمة أو توسيعها/تحسينها بسهولة لتناسب الحالة.
إجابة بسيطة: لأن هناك طرقًا أخرى غير طلبات HTTP لاستغلال ثغرات SQLi! معظم الأدوات المتاحة تعتمد فقط على أساليب GET/POST عبر HTTP، وأحيانًا توفر طرقًا أخرى.
صُمم PySQLi ليكون قابلًا للتعديل والتوسيع بسهولة عبر الفئات المشتقة، وقادرًا على الحقن بطرق متنوعة مثل سطر الأوامر، والبروتوكولات الشبكية المخصصة، وحتى نماذج HTTP المضادة لـ CSRF.
لا يزال PySQLi في مرحلة مبكرة من التطوير، على الرغم من أنه قيد التطوير منذ أكثر من ثلاث سنوات. تفتقر النسخة الحالية إلى العديد من الميزات، لكن هذا سيتحسن في الأشهر/السنوات القادمة.
اطلع على العروض التوضيحية لدينا أو تعمق في كود PySQLi للحصول على مزيد من المعلومات حول كيفية استخدامه. سنضيف الكثير من المعلومات الأخرى في الويكي إذا وجدنا بعض الوقت.
