网安工具系列：python调用sqlmapapi实现批量扫描网站

python调用sqlmapapi实现批量扫描网站

• python调用sqlmapapi实现批量扫描网站
• • python调用sqlmapapi实现批量扫描网站
  • • 1、介绍
    • 2、python代码调用sqlmapapi实现扫描功能
    • 3、多线程调用sqlmapapi

---

python调用sqlmapapi实现批量扫描网站

python调用sqlmapapi实现批量扫描网站

1、介绍

众所周知，sqlmap是一个非常强大的注入扫描工具。利用它可以自动化检测和利用SQL注入缺陷以达到接管控制网站后台数据库的目的。

但是再强大的工具总会存在一些缺陷的地方——比如每进行一个扫描任务，都需要再次开启一个命令行；使用相同的参数扫描网站时需要多次输入，浪费时间，效率低下。不过好在sqlmap提供了一个强大的api可以弥补这些缺陷。

sqlmapapi分为服务端和客户端，默认端口为8775。使用方法如下：

其中，-p参数可以指定端口号，-s参数是开启服务端，我们只需向sqlmapapi发送请求，就可以