SQL注入点自动化利用测试工具—shoryuken

来源:互联网 发布:读单词软件 编辑:程序博客网 时间:2024/06/05 06:00

ryuken是一款linux bash工具,可以对存在SQL注入漏洞的主机(且未站库分离)进行自动化利用测试,简化了繁琐的手工操作。值得一提的是,由于适用于注入点的渗透测试,这个工具可能需要应用具有较高的数据库权限(SA or System)


./shoryuken1.1 -i./shoryuken1.1 -p "192.168.0.2/test.asp?id=1"./shoryuken1.1 -p "vuln-site.net/home/news.php?info=text&vuln_param=11230"./shoryuken1.1 -t "www.example.com/page.php?name=john"./shoryuken1.1 -l mytargets.txt results.txt"
-h help-i interactive mode-p direct punch-t test mode-l test from list 下载地址 https://code.google.com/p/shoryuken/downloads/list


0 0
原创粉丝点击