sqm(sqlmapGUI) pcat修改版

標籤：

sqlmap是一款開源的注入工具，支援幾乎所有的資料庫，支援get/post/cookie注入，支援錯誤回顯注入/盲注，還有其他多種注入方法。 支援代理，指紋識別技術判斷資料庫 。而sqm(sqlmapGUI)是一個圖形介面，在上面可以快速地組裝參數，構造sqlmap命令語句，來調用sqlmap來執行。

sqm的原作者我不瞭解，而漢化者是ettack，這工具在2012年左右比較流行，這幾天我才瞭解，想在網上找一個下載也麻煩，原本的網址大多失效，最後還得在csdn花10積分下載的，安裝運行後覺得還是個蠻不錯的工具，只是看那個sqlmqp命令語句只有單行很不爽，還有現在一些網址得經過代理才可以訪問，原來程式裡面沒包括代理這個選項。於是嘛，我花了點時間修改了源碼，雖然之前自己鼓搗過一點Tkinter，但修改布局的過程還是蠻苦逼的。

-----------

這是軟體運行後的介面：

這是新增的“代理”介面：

---------------

：http://files.cnblogs.com/files/pcat/sqlmapGUI.zip

（如果有任何問題、意見&建議，歡迎跟我聯絡）

---------------

安裝方法：

只限py2.x版本

1.進入pyttk-0.3-py3k目錄，執行如下語句安裝ttk模組：

linux: sudo python setup.py installwindows: python setup.py install

2.將sqm.pyw和cfg_dir一起複製到sqlmap同一目錄下，執行命令

linux: sudo python sqm.pywwindows: python sqm.pyw

（windows的也可以雙擊開啟sqm.pyw運行）

---------------

使用方法：
輸入目標url後，然後勾選你所要的各種參數，點擊“構造命令語句”即會產生相對應的sqlmap命令語句，再點擊“開始”就會開啟sqlmap命令視窗來運行。

ps. sqlmap發起的請求會帶著sqlmap預設的user-agent，而“構造命令語句”中自動產生的--random-agent參數會隨機產生user-agent

---------------

修改版 by pcathttp://pcat.cnblogs.com/修改如下：1.增加sqlmap命令語句輸入框自動換行和捲軸，方便輸入、觀察2.修複以往“枚舉”標籤下3個輸入框的遮擋bug3.增加“代理”標籤4.其他零散的

 

 

sqm(sqlmapGUI) pcat修改版