kali下sqliv:SQL注入URL扫描器

https://www.youtube.com/watch?v=drRMBTqp1Ug
https://github.com/Hadesy2k/sqliv

cd /tmp
git clone https://github.com/Hadesy2k/sqliv
cd sqliv
pip install -r requirements.txt
python sqliv.py -d inurl:index.php?id= -e google
#用谷歌搜索引擎搜索指定关键词的链接,可以获取一些公网上可以搜到的可被sql注入的问题链接,目前只添加了对谷歌搜索引擎的支持
python sqliv.py -d inurl:article.php?id= -e google

sqlmap -u 获取到的url --dbs

你可能感兴趣的:(安全)