sqlifinder 是一个用于检测基于GET的SQL注入漏洞的工具,利用waybackurls、网络爬虫和SQL注入payload进行检测。
python3 sqlifinder.py -h
这将显示工具的帮助信息。以下是其支持的所有选项。
Sqlifinder 要求:
运行以下命令进行安装:
▶ sudo apt install git
▶ git clone https://github.com/americo/sqlifinder
▶ cd sqlifinder
▶ pip3 install -r requirements.txt
要在目标上运行该工具,只需使用以下命令。
▶ python3 sqlifinder.py -d example.com
可以使用 -s 命令测试目标子域名中的SQL注入。
▶ python3 sqlifinder -d example.com -s
sqlifinder 由 americo 用 🖤 打造。