更新说明
This commit is contained in:
11
README
11
README
@@ -1,2 +1,9 @@
|
|||||||
hello,world!
|
本程序利用百度爬取特定的url链接,然后调用sqlmapapi(sqlmap自带的批量接口),进行注入的判断。
|
||||||
This is a tool to detect sql injection by sqlmapapi using baidu search engine.
|
用法:先在自己sqlmap的目录下执行python sqlmapapi.py -s
|
||||||
|
进行监听操作。然后执行AutoSqli.py
|
||||||
|
|
||||||
|
这里要注意的是在代码里自定义搜索关键字:
|
||||||
|
key='inurl:asp?id='
|
||||||
|
以及线程数:
|
||||||
|
nloops = range(4) #threads Num
|
||||||
|
建议线程数不要太多,以免卡死。
|
||||||
|
|||||||
Reference in New Issue
Block a user