SQL盲注工具BBQSQL

Posted 2020-09-09

SQL盲注工具BBQSQL

 

SQL注入是将SQL命令插入到表单、域名或者页面请求的内容中。在进行注入的时候，渗透测试人员可以根据网站反馈的信息，判断注入操作的结果，以决定后续操作。如果网站不反馈具体的错误信息，只给出的一个模糊的反馈，如输入数据有误或者空白页面。这种情况下的注入就被称为SQL盲注。

 

在SQL盲注中，渗透人员需要反复进行大量注入操作，每次都需要重复设置配置项，构建新的SQL语句等。这些操作极其消耗时间。为了避免这些重复操作，Kali Linux提供了一个SQL盲注工具BBQSQL。在这个工具中，用户可以将各项参数进行预先设置。每次测试，只需要修改一项，就可以执行一次测试，从而避免重复项目的设置。同时，它提供钩子功能，帮助用户对数据进行额外处理，如URL的编码转化等。