SQLiv

大规模SQL注入扫描器

功能

1. 使用Bing、Google或Yahoo通过SQL注入dork进行多域名扫描
2. 通过提供特定域名（含爬取）进行定向扫描
3. 反向域名扫描

SQLi扫描和域名信息检查均采用多进程处理
因此脚本在扫描大量URL时速度极快

快速教程和截图见下方
项目贡献提示见底部

---

安装

1. git clone https://github.com/the-robot/sqliv.git
2. sudo python2 setup.py -i

依赖项

• bs4
• termcolor
• google
• nyawc

预装系统

• BlackArch Linux

---

快速教程

1. 使用SQLi dork进行多域名扫描

• 只需从给定的dork搜索多个网站，然后逐一扫描结果

python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE>  
python sqliv.py -d "inurl:index.php?id=" -e google  

2. 定向扫描

• 可以仅提供域名或带有查询参数的特定URL
• 如果仅提供域名，将爬取并获取带查询的URL
• 然后逐一扫描这些URL

python sqliv.py -t <URL>  
python sqliv.py -t www.example.com  
python sqliv.py -t www.example.com/index.php?id=1  

3. 反向域名与扫描

• 执行反向域名查询，查找与目标URL托管在同一服务器上的网站

python sqliv.py -t <URL> -r

4. 导出扫描结果

• 可以通过指定参数将扫描结果导出为JSON格式

python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE> -o result.json

查看帮助

python sqliv.py --help

usage: sqliv.py [-h] [-d D] [-e E] [-p P] [-t T] [-r]

optional arguments:
  -h, --help  show this help message and exit
  -d D        SQL injection dork
  -e E        search engine [Google only for now]
  -p P        number of websites to look for in search engine
  -t T        scan target website
  -r          reverse domain

---

截图

---

开发

待办事项

1. POST表单SQL注入漏洞测试