[Python]调用sqlmapapi批量扫描脚本

    #代码说明

    dpv1.py  合并所有功能, 加入多线程 同时扫描一个网站的注入点

        lib.autosqli.py 调用sqlmapapi来对注入点进行扫描

        lib.color.py  因为开发环境是Linux 所以用了Linux的配色来区分扫描结果(因为编写的时候环境是linux,所以没有考虑到windows的配色.只有linux才能显示红色提示)

        lib.sameip.py  爬行爱站网查询出的结果

        lib.sqlspider.py  抓取网站第一页的链接  xx.xxx?xx=xx

   #注意必须要安装requests模块

写这个脚本也就时间很短,所以质量可能不咋滴
测试图:


这个是10-27写的,后面又更新了 目标站C段扫描---->旁站抓取---->注入抓取并扫描.(以后一并分享)

下载:   tools.zip (14.81 KB, 下载次数: 1291)

2016-11-8 17:28 上传

点击文件名下载附件

傻丁，记得加上开放api哪个端口

可以考虑加入爬虫哦。不过对表单的构造什么的就有些麻烦了。后续改改还是很强悍的

any3ite 发表于 2016-11-8 19:06
可以考虑加入爬虫哦。不过对表单的构造什么的就有些麻烦了。后续改改还是很强悍的

好的，我那个sqlspider就是爬行站点的url的，目前还是只能爬第一页，后面应该会改进为深度爬行。

火柴人 发表于 2016-11-8 18:03
傻丁，记得加上开放api哪个端口

好的拉哥 没问题的 拉哥

刚好我也写了一个，正在整理准备发上来

最近一直有一个自己开发的工具可能会利用到sqlmapapi

方核桃和圆核桃 发表于 2016-11-9 16:21
刚好我也写了一个，正在整理准备发上来

api加多线程不慢的，如果把你的判断规则改成api感觉就和老和尚差不多了

挺好的，下载试试。。

集成化早已经有了，大兄弟。GRand

Blck 发表于 2016-11-10 17:19
集成化早已经有了，大兄弟。GRand

嗯啊。 但是自己实现的话，过程中能学习很多吧。分享了自己的工具  前辈们给点建议 我也能继续学习。也想做个自己心仪的工具。

方核桃和圆核桃 发表于 2016-11-9 16:21
刚好我也写了一个，正在整理准备发上来

py牛，分享一份到论坛哦。不会又是py3写的吧？