GourdScan & sqlmapapi

0x01  Windows下配置GourdScan

　　0x0101  GourdScan项目地址：https://github.com/code-scan/GourdScan

　 　　　　　 PHP环境   +   python2.7   +   sqlmap

　   　　　　  Sqlmap项目地址：https://github.com/sqlmapproject/sqlmap

　　0x0102  创建名为pscan的数据库

　　　　　　  导入pscan.sql文件

　　0x0103  修改conn.php

　　　　　   

　　　　   　修改  ./proxy/isqlmap.py

　　　　　　

　　　　　　修改 ./proxy/task.py

　　　　　　

　　0x0104  pip install tornado

　　0x0105  修改sqlmap server 节点

　　　　　　

　　0x0106 运行

　　　　sqlmap文件夹下运行 Python sqlmapapi.py  -s

　　　　proxy文件夹下运行   python proxy_io.py 8080&

　　　　　　　　　　　　　　python task.py&

　　　　      可以写成批处理运行

　　　　      

　　0x0107  浏览器设代理

　　　　代理127.0.0.1:8080

　　　　打开一个网页   http://www.xxxx.com 不断发送请求

　　　　GrourdScan中会出现结果

　　　　　　

　　　　　　  

GourdScan工具和教程链接：http://pan.baidu.com/s/1jILGpdc 密码：e12o

==================

0x02  Linux下配置GourdScan

　　0x0201  安装phpstudy　　　　

　　　　　　 wget -c http://lamp.phpstudy.net/phpstudy.bin

　　　　　　 chmod +x phpstudy.bin

　　　　　　 ./phpstudy.bin

　　　　　　===============================================

　　　　　　php版本选择 php5.2/5.3/5.4/5.5，请输入 2 或 3 或 4 或 5  :
　　　　　　php version 5.2 or 5.3 or 5.4 or 5.5, input 2 or 3 or 4 or 5: 2

　　　　　　选择 Apache 或 Nginx 或 Tengine 或 Lighttpd，请输入 a 或 n 或 t 或 l :
　　　　　　Apache or Nginx or Tengine or Lighttpd, input a or n or t or l: a

　　　　　　你的选择： PHP5.2 + Apache + MySQL , 请输入 y 确认安装：
　　　　　　your select: PHP5.2 + Apache , please input y: y

　　　　　　================================================

　　0x0202  安装sqlmap项目

　　　　　　 git clone https://github.com/sqlmapproject/sqlmap.git

　　0x0203  安装GrandScan项目

　　　　　　 git clone https://github.com/code-scan/GourdScan.git

　　0x0204  pip install tornado

　　0x0205  service mysql start

　　　　　　  service apache2 start

　　　　　　 mysqladmin -u root -password root   #更改mysql密码

 　  0x0206  创建数据库并导入数据

　　　　　　 create database pscan;

　　　　　　 导入pscan.sql

　　0x0207  把GrandScan文件移动到/www/html/文件夹中

　　　　　　 root@kali:~/GourdScan# mv root/* /var/www/html/

　　　　　　 root@kali:~/GourdScan# mv proxy/* /var/www/html/

      0x0207  修改conn.php    ./proxy/isqlmap.py    ./proxy/task.py 文件

　　

0x0208 运行

　　　　　　sqlmap文件夹下运行 Python sqlmapapi.py  -s

　　　　　　proxy文件夹下运行   python proxy_io.py 8080&

　　　　　　　　　　　　　     　python task.py&

　　0x0209  浏览器设置代理

原文地址：http://www.cnblogs.com/trojan-z/p/5481560.html