TryScan icon indicating copy to clipboard operation
TryScan copied to clipboard

TryScan自动化SQL注入检测

TryScan - 自动化Sql注入检测工具

  • 通过普通浏览、操作网页,自动检测存在sql注入的漏洞
  • 浏览器端必须使用:TryScanClient
  • 妈妈再也不用担心我找不到洞洞啦~ 躺着也能挖洞

该项目仅做学习使用

环境

  • 开发框架:Flask
  • 开发环境:python 3.x

安装使用

  • 安装依赖 pip install -r requirement.txt
  • 启动sqlmap api服务:python sqlmapapi.py -s
  • 修改 config.py 配置文件
    • 数据库配置
    • sqlmap api 服务配置
  • 创建数据库 python manage.py create_all
  • 启动调度器 python scheduler.py
  • 启动应用 python run.py

预览

preview

开发人员