sysdream/pysqliPython SQL इंजेक्शन फ्रेमवर्क
PySQLi एक पायथन फ्रेमवर्क है जो जटिल SQL इंजेक्शन कमजोरियों का दोहन करने के लिए डिज़ाइन किया गया है। यह समर्पित बिल्डिंग ब्लॉक प्रदान करता है जिनका उपयोग उन्नत एक्सप्लॉइट बनाने या मामले के अनुरूप आसानी से विस्तार/सुधार करने के लिए किया जा सकता है।
सीधा जवाब: क्योंकि HTTP अनुरोधों के अलावा SQLi कमजोरियों का दोहन करने के अन्य तरीके भी हैं! अधिकांश उपलब्ध उपकरण केवल HTTP GET/POST विधियों पर निर्भर करते हैं, और कभी-कभी अन्य विधियाँ भी प्रदान करते हैं।
PySQLi को व्युत्पन्न कक्षाओं के माध्यम से आसानी से संशोधित और विस्तारित करने योग्य बनाया गया है और यह कमांड लाइन, कस्टम नेटवर्क प्रोटोकॉल और यहाँ तक कि एंटी-CSRF HTTP फॉर्म जैसे विभिन्न तरीकों से इंजेक्ट करने में सक्षम है।
PySQLi अभी भी विकास के शुरुआती चरण में है, हालाँकि इसे तीन वर्षों से अधिक समय से विकसित किया जा रहा है। वर्तमान संस्करण में कई सुविधाओं की कमी है, लेकिन इसमें आने वाले महीनों/वर्षों में सुधार किया जाएगा।
अधिक जानकारी प्राप्त करने के लिए हमारे डेमो देखें या PySQLi के कोड में गहराई से जाएँ कि इसका उपयोग कैसे करें। समय मिलने पर हम विकी में कई अन्य जानकारियाँ जोड़ेंगे।
