Python安全开发----sqlmap api&Tamper&Pocsuite框架

最新推荐文章于 2024-07-14 19:57:36 发布

暮w光

最新推荐文章于 2024-07-14 19:57:36 发布

阅读量876

点赞数

分类专栏： Python SRC挖掘文章标签： python 安全开发语言

本文链接：https://blog.csdn.net/qi_SJQ_/article/details/123101963

版权

本文介绍了Python在安全开发中的应用，重点讲解了如何使用Sqlmap API实现自动化SQL注入检测，以及Pocsuite3框架的二次开发。通过Sqlmap API，可以批量检测SQL注入漏洞，提高效率。同时，文章提到了Pocsuite3的使用和开发，包括选择漏洞模块编写测试，以积累和扩展POC和EXP。

摘要由CSDN通过智能技术生成

在这里插入图片描述
1.知识：

知识点：
Request 爬虫技术，Sqlmap api 深入分析，Pocsuite 分析，框架代码二次修改等。
目的：
掌握安全工具的 API 接口开发利用，掌握优秀框架的二次开发插件引用等。

在这里插入图片描述
2.Sqlmap API 调用实现自动化 SQL 注入安全检测：

参考自：https://www.freebuf.com/articles/web/204875.html

流程：
1.创建新任务记录任务 ID ：@get("/task/new")
2.设置任务 ID 扫描信息： @post("/option/<taskid>/set ")
3.开始扫描对应 ID 任务：@post("/scan/<taskid>/start")
4.读取扫描状态判断结果： @get("/scan/<taskid>/status")
5.如果结束删除 ID 并获取结果： @get("/task/<taskid>/delete")
6.扫描结果查看： @get("/scan/<taskid>/data")

代码：

import requests
import json
import time

def sqlmapapi(url):
    headers = {
   
        'Content-Type': 'application/json'
    }
    scan_url={
   
        'url':url
    }
    scan_task_url='http://127.0.0.1:8775/task/new'
    scan_task=requests.get(scan_task_url)
    #print(scan_task.json())
    scan_task_id=scan_task.json()['taskid']