افزایش امنیت شبکه های اجتماعی

تک تیپ

تبلیغات

جدیدترین آموزش های تکنولوژی

آموزش پیدا کردن باگ SQL سایت با ابزار SQLiv در Kali Linux

SQL-Bug
ب

از ویژگی های ابزار  SQLiv :

  • اسکن سریع تر نسبت به ابزار  sqlmap
  • اسکن دامنه معکوس
  • اسکن با دامنه خاص
  • اسکن تمامی دامنه ها توسط موتورجستجوگر Bing, Google, or Yahoo

نکته : بیشتر سایت هایی باگ SQL رو دارن که با زبان برنامه نویسی Php نوشته شده باشند .

آموزش نصب ابزار SQLiv در Kali Linux

خوب اول باید SQLiv را روی سیستم عامل Kali Linux نصب کنیم
ابتدا ترمینال را باز کرده و دستور  زیر را وارد کنید تا وارد دایرکتور دکستاپ شویم

cd Desktop

 

 آموزش پیدا کردن باگ SQL سایت با ابزار SQLiv در Kali Linux | تک تیپ

 

سپس برای دانلود کردن نرم افزار دستور زیر کپی و وارد کنید

git clone https://github.com/Hadesy2k/sqliv.git

آموزش پیدا کردن باگ SQL سایت با ابزار SQLiv در Kali Linux | تک تیپ

 

بعد از دانلود کردن میبینیم که در دکستاب فایل sqliv ایجاد شده
با استفاده از دستور زیر وارد پوشه sqliv در دکستاپ میشویم تا نرم افزار sqliv را نصب کنیم

cd sqliv

 

آموزش پیدا کردن باگ SQL سایت با ابزار SQLiv در Kali Linux | تک تیپ

 

سپس با دستور  زیر نرم افزار را نصب میکنیم

python2 setup.py -i

 

آموزش پیدا کردن باگ SQL سایت با ابزار SQLiv در Kali Linux | تک تیپ

 

ممکن است از نصب چند دقیقه طول بکشد.

پیدا کردن باگ SQL سایت با ابزار SQLiv در Kali Linux

برای پیدا کردن باگ SQL از دو روش میتوان استفاده کرد :

۱) میتوان با استفاده از موتور جستجوگر Bing, Google, or Yahoo بیشتر سایت ها اسکن کرد ، با دستور زیر

python sqliv.py -d "inurl:index.php?id=" -e google

 

آموزش پیدا کردن باگ SQL سایت با ابزار SQLiv در Kali Linux | تک تیپ

 

در اینجا میبینم که چنتا از سایت هایی که باگ SQL دارن به ما نشان داده .

با استفاده از دستور زیر هم میتوانید سایت مورد نظر را اسکن کرد

python sqliv.py -t www.example.com

 

امیداوارم این پست برای شما مفید باشه، نظرات خود را با ما درمیان بگذارید .

دیدگاه ها

  • mahdi خرداد 30, 1397 :: 03:15

    سلام من تموم کار هایی که تو این ویدیو گفتین رو انجام دادم نمیدونم چرا این ارور رو میده

    Traceback (most recent call last):
    File “sqliv.py”, line 13, in
    from src.crawler import Crawler
    File “/root/Desktop/sqliv/src/crawler.py”, line 5, in
    from nyawc.Options import Options
    ImportError: No module named nyawc.Options
    لطفا راهنماییم کنین؟

  • رسول توکلی
    رسول خرداد 30, 1397 :: 14:49

    سلام دوست عزیز توی کدوم قسمت این ارور رو میده؟

    • Pruz اردیبهشت 9, 1398 :: 15:36

      منم درست همین مشکل دوستمون رو دارم همون ارورر میاد کجا؟
      اینجا درست در این مرحله بعد از اینتر زدن برای سرچ کردن در گوگل
      python sqliv.py -d “inurl:index.php?id=” -e google
      لطفا زودتر کمکمون کنید ممنونم

      • رسول توکلی
        رسول اردیبهشت 10, 1398 :: 10:27

        سلام دوست عزیز پکیج SQLiv به درستی نصب نشده است

  • پیروز فروردین 30, 1398 :: 17:38

    من همینو میخواستم درود به شرفتون که درک صحیح دارید که میفهمید آدم چی میخواد هرچه درود بر شما بفرستید کمه . . .

  • رضا شهریور 24, 1398 :: 11:40

    سلام من کالی ۲۰۱۹.۳ نصب کردم نسخه پایتون ۲.۷.۱۶ هست در موقع نصب ابتدا خطا pip داشتم که باید اونو نصب میکردم که با نصب مشکلش برطرف شد اما مثل سایر دوستان در هنگام جستجو این خطا میاد میتونم ماژول Crawler و Options رو نصب کنم اما برای نصب این ماژول ها خطا دارم که نسخه پایتونم کمتر از ۳.۴ هست و این ماژول ها نمیشه نصب کرد نکته مهم جستجو که کردم ماژول sqliv برای پایتون ۲ هست پس چطور توش از crawler استفاده شده نمیدونم !!
    ایا نسخه پایتون عوض کنم؟
    چتور میتونم همه ماژول های pip رو یه جا نصب کنم؟

    Traceback (most recent call last):
    File “sqliv.py”, line 13, in
    from src.crawler import Crawler
    File “/root/Desktop/sqliv/src/crawler.py”, line 5, in
    from nyawc.Options import Options
    ImportError: No module named nyawc.Options

    • رسول توکلی
      رسول شهریور 24, 1398 :: 13:15

      سلام
      این آموزش برای کالی نسخه ۲۰۱۷ هستش
      احتمالا با نسخه ۲۰۱۹ سازگار نیست.
      همه ماژول های پیپ رو نمیشه یکجا نصب کرد

  • آرش آذر 8, 1398 :: 21:11

    سلام
    UserWarning: The soupsieve package is not installed. CSS selectors cannot be used.
    ‘The soupsieve package is not installed. CSS selectors cannot be used.
    منظورش چیه

    • رسول توکلی
      رسول آذر 8, 1398 :: 21:42

      سلام دوست عزیز بسته soupsieve رو نصب نکردید ،
      این بسته رو نصب کنید عبارات زیر را در ترمینال وارد کنید .
      pip install beautifulsoup4
      pip install soupsieve
      python setup.py build
      python setup.py install

  • Amir خرداد 14, 1399 :: 02:48

    سلا خسته نباشید. من موقع نصب Setup با این ارور روبه رو میشم:
    Traceback (most recent call last):
    File “setup.py”, line 4, in
    import pip
    ImportError: No module named pip
    مشکل چیه؟

  • Sina شهریور 25, 1399 :: 23:12

    برای من هم همان اروری میده که آقای amir در کامنت خود گفته بود باید چکار کنم

ارسال دیدگاه

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *