「开发中」SQL注入批量化扫描工具，望各位前来指教

sql注入批量化检测，不少白帽/黑帽应该是都有自己的工具的，但是我已知的只有乌云老和尚（当年在乌云的90src团队中看到了此神）的工具-千手千眼扫描器，本人万年linux党，屡次决心挖洞，却成效不高，心中一热，故决心打造了此物。
和市场上扫描器不同的是，此物生性愚钝，灵性不高，检测不了太高深的漏洞，
但是若整合上sqlmap模块，用来刷各src，也未尝不是一件美事
https://github.com/fiht/ScanSql
其中的ScanSql.py 即为此物 ，本器使用python3 和requests库开发
使用效果见Github库中的ScanResult 或者
直接进入https://raw.githubusercontent.com/fiht/ScanSql/master/ScanResult  （扫描www.sdu.edu.cn 的结果）
使用方法 python3 ScanSql.py 即可
如果缺少库，请使用pip3安装之 更具体的使用说明书请见 github库中的README文档
一个人写代码实属无聊，加入贵论坛，希望能找到志同道合的人来一起开发。（欢迎前来fork）
因为此脚本尚处于开发阶段，请详细阅读本人github 页面上的README文档
在你阅读了README文档之后，如果你有什么好的建议/发现什么bug，你可以在github提交issue或者在此贴回复或者直接联系我的个人邮箱[email protected] 我十分感谢你们！
90sec是个好地方，希望没有邀请码的同学能够好好学习，早日得道，我们一起拯救这个并不怎么美好的世界

不能检测post的类型 有待完善啊

乌云上那个方什么核桃？

depycode 发表于 2016-3-27 22:59
不能检测post的类型 有待完善啊

感谢提醒！的却现在单纯get注入的参数是比较稀有的
这两天比较忙，这周结束前将加入检测存在post的模块
另：由于心急，加了一个sh脚本，现已完成简单的刷rank功能 （挂在vps跑了一晚上，找到两处sql注入）
具体请关注我的github！
再次对您表示感谢！

king7 发表于 2016-3-28 08:15
乌云上那个方什么核桃？

大表哥好！
对，我就是乌云上的方大核桃，您还记得我啊～～简直太刺激了

方核桃和圆核桃 发表于 2016-3-28 08:18
大表哥好！
对，我就是乌云上的方大核桃，您还记得我啊～～简直太刺激了

私信发个Q阿，跟你学习下

king7 发表于 2016-3-28 08:20
私信发个Q阿，跟你学习下

貌似发消息的地方加载不出来，我的qq ->已和谐 :D

楼主说话的语气感觉是看武侠剧看多了

只会c# python不精通

苍井空 发表于 2016-3-30 21:34
只会c# python不精通

这是何物，老司机可否共享一份

更新：
在vps上进行了几次简单的测试。发现了不少问题。先准备将所有扫描内容存入数据库，正式版将在清明过后放出。对post表单检测将在正式版出来之后加入，

方核桃和圆核桃 发表于 2016-3-31 12:16
更新：
在vps上进行了几次简单的测试。发现了不少问题。先准备将所有扫描内容存入数据库，正式版将在清明 ...

大大 私个qq一起交流

我也很喜欢python 逛了圈你得github看到proxy那个
提个意见

requests get的是时候可以带stream=True
然后判断respone 的status_code 是不是200这样只要请求头部就可以判断了 遇到目标站点资源比较多都情况会快很多

而且线程可以改纤程 用gevent

0xffff 发表于 2016-3-31 16:53
大大 私个qq一起交流

我也很喜欢python 逛了圈你得github看到proxy那个

感谢感谢！
我是野路子出身，python用得不熟悉，很多的东西还未曾了解过，我的qq是328915139，也欢迎90的其他小伙伴一起前来交流！
感谢感谢！

现在刷SRC确实都是批量在搞啊，

苍井空 发表于 2016-3-30 21:34
只会c# python不精通

老司机可否共享一份