您的位置:首页 > 任务详情
招标模式 sql漏洞扫描器
  • 雇主:mike
  • 发布时间:2024-04-24
  • 分类:程序开发

¥ 0-5000

免责声明 该外包需求信息来源于站外平台,本站仅提供公开信息部分字段展示与订阅服务,更多请查看免责声明。

任务详情

1. URL解析模块:负责解析输入的URL地址,提取出主机名、路径和参数等信息。2. 数据库类型识别模块:通过发送特定的SQL语句,识别目标数据库的类型(如MySQL、Oracle、SQL Server等)。3. SQL注入漏洞检测模块:针对不同类型的SQL注入漏洞(基于布尔的盲注、基于时间的盲注、基于错误的注入、基于UNION查询的注入、堆叠查询等),构造相应的Payload,发送给目标网站,检测是否存在注入点。4. 枚举功能模块:在确认存在注入点后,利用SQL注入漏洞,进行用户、密码哈希、权限、角色、数据库、表和列等信息的枚举。5. 多线程模块:使用多线程技术,提高程序的扫描效率,可以同时对多个URL进行扫描。6. GUI界面模块:使用Tkinter等工具,设计简洁易用的图形用户界面,方便用户输入URL地址和设置参数,并展示扫描结果。7. 报告保存模块:将扫描结果保存为报告文件,包括发现的漏洞、枚举到的信息等。针对每个模块,你需要考虑其模块化和可扩展性,确保代码结构清晰,各个模块之间相互独立、可复用。

任务附件 (0)

暂无稿件哦!

预期中标

已中标

0

快去分享,提高任务的曝光率吧

  • 发布需求     2024.04.24
  • 服务商报价    
  • 选择服务商并托管资金    
  • 服务商工作    
  • 验收付款    
  • 评价