![]()
背景
一般情况下我们都是使用命令行方式去调用SQLMap，但在一些场景下用界面操作SQLMap更方便,还可以保留检测结果，在一些开源项目中也发现了SQLMAP-Web-GUI，不过我觉得还是不太方便，比如部署必须要有一台公网服务器才能24小时提供服务，这往往需要买云服务器，而用云服务器进行检测容易被服务商封锁。
我不想买公网服务器,又需要有一个24小时能为我提供服务的平台，还不想被封公网IP；于是自己造了一个轮子把sqlmap安装在蜻蜓平台中，这样我不需要关注购买公网IP服务器问题,而且需要用的时候直接打开蜻蜓页面操作即可。
克隆SQLMap应用
写好的应用我共享到了蜻蜓市场中，如果要使用可以直接去市场应用里克隆即可，下面是我的使用方法，主要是手工界面操作和调用API操作。
![]()
手工界面检测
从市场克隆应用之后，会出现在工作台界面，运行之前需要填写要检测的URL地址，这里找一个靶场从里面找一个有参数的URL地址放进去。
![]()
注意:一定要有参数,没有参数意味着不存在注入点，SQLMap肯定是检测不出结果的。
点击运行按钮，就会开始对URL进行检测，检测时间会根据网络质量和漏洞类型等因素出结果时间也不同。需要耐心等待一下。
![]()
在运行历史记录里面状态为已完成的时候，可以点击结果按钮，查看这次检测的结果，会跳转到数据中心来。
![]()
如果想看详情，可以点击查看按钮可以看到数据的详细信息。
![]()
调用API检测
有些场景下，你可能想把这个功能集成到你自己的项目中，蜻蜓里面内置了API接口，你可以直接通过接口运行工作流。
启动工作流
启动工作流你可以通过CURL的方式来运行，如果工作流里需要填写参数，可以通过–from的方式来提交参数。
curl –request POST \
–url ‘http://qingting.starcross.cn/api/index/start?usce_id=2945’ \
–header ‘content-type: multipart/form-data’ \
–header ‘token: 78b2e04f519b4axxx202fe457cb’ \
–form ‘scan_url=http://10.1.1.140:6789/home/index.php?m=tiezi&a=index&bk=7’
调用成功，会返回版本号信息。
{
“code”: 0,
“msg”: “启动成功”,
“data”: {“task_version”:”1672798589″}
}
获取执行状态
获取任务执行状态的命令，参数中需要有工作流ID和执行版本号。
curl –request GET \
–url ‘http://qingting.starcross.cn/api/index/getStatus?task_version=1672798589&flow_id=2945’ \
–header ‘token: 78b2e04f519b4axxx202fe457cb’
获取执行状态的返回信息，1代表执行中。
{
“code”: 0,
“msg”: “执行中”,
“data”: 1
}
获取执行结果
请求获取结果的CURL命令如下所示。
curl –request GET \
–url ‘http://qingting.starcross.cn/api/index/getResult?flow_id=2945’ \
–header ‘token: 78b2e04f519b4axxx202fe457cb’
获得SQLMap执行的结果。
{
“code”: 0,
“msg”: “”,
“data”: [
{
“raw”: “sqlmap identified the following injection point(s) with a total of 205 HTTP(s) requests:\n—\nParameter: bk (GET)\n Type: time-based blind\n Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)\n Payload: m=tiezi&a=index&bk=7 AND (SELECT 2330 FROM (SELECT(SLEEP(5)))klfn)\n—\nweb server operating system: Linux Ubuntu\nweb application technology: PHP, Nginx 1.14.0\nback-end DBMS: MySQL >= 5.0.12\n”
},
{
“raw”: “sqlmap identified the following injection point(s) with a total of 205 HTTP(s) requests:\n—\nParameter: bk (GET)\n Type: time-based blind\n Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)\n Payload: m=tiezi&a=index&bk=7 AND (SELECT 2671 FROM (SELECT(SLEEP(5)))kzvf)\n—\nweb server operating system: Linux Ubuntu\nweb application technology: PHP, Nginx 1.14.0\nback-end DBMS: MySQL >= 5.0.12\n”
}
]
}
GitHub地址：https://github.com/StarCrossPortal/QingTing
官网地址：http://qingting.starcross.cn/
微信交流群：
![]()
发表评论
您还未登录，请先登录。
登录