SqlmapAPI：自动化SQL注入的利器

SqlmapAPI简介

SqlmapAPI是基于sqlmap工具的API接口，它允许用户通过编程方式调用sqlmap的功能，实现自动化的SQL注入安全检测。

在使用SqlmapAPI时，用户可以通过发送HTTP请求来与API进行交互。SqlmapAPI提供了丰富的API接口，包括创建新任务、设置扫描参数、开始扫描、获取扫描状态、读取扫描结果等。这些接口使得用户能够灵活地控制扫描过程，并实时获取扫描结果。

具体来说，使用SqlmapAPI进行SQL注入安全检测的流程通常包括以下几个步骤：

启动SqlmapAPI服务：用户需要首先启动SqlmapAPI的web服务，以便通过HTTP请求与其进行交互。
创建新任务：通过发送HTTP GET请求到特定的URL，用户可以创建一个新的扫描任务，并获取任务ID。
开始扫描：使用HTTP POST请求，用户可以设置扫描任务的参数，指定任务ID并启动扫描。
获取扫描状态：通过发送HTTP GET请求，用户可以实时获取扫描任务的进度和状态。
读取扫描结果：当扫描完成后，用户可以发送HTTP GET请求读取扫描结果，并根据结果进行相应的处理。

SqlmapAPI

1. 获取服务器版本

路径: /version

方法: GET

描述: 获取服务器的版本信息。

响应:

200 OK:
- Content-Type: application/json
- 响应体:

{

  "version": "1.5.7.7#dev",  // 版本号，例如 "1.5.7.7#dev"

  "success": true           // 操作是否成功，例如 true

}

2. 创建新任务

路径: /task/new

方法: GET

描述: 创建一个新的扫描任务。

响应:

200 OK:
- Content-Type: application/json
- 响应体:

{

  "taskid": "fad44d6beef72285",  // 任务ID，例如 "fad44d6beef72285"

  "success": true               // 操作是否成功，例如 true

}

3. 启动扫描

路径: /scan/{taskid}/start

方法: POST

描述: 根据任务ID启动扫描。

参数:

taskid (路径参数, 必填): 扫描任务ID。

请求头:
Content-Type: application/json
请求体:

例1：

{

  "url": "http://testphp.vulnweb.com/artists.php?artist=1"  // 要扫描的URL

}

例2：

{

  "url": "http://192.168.0.2:3100/api/v1/role/create",

  "method": "POST",

  "data": "{\"name\":\"2\"}",

  "headers": "token: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...\nContent-Type: application/json"

}

响应:

200 OK:
- Content-Type: application/json
- 响应体:

{

  "engineid": 19720,  // 引擎ID，例如 19720

  "success": true     // 操作是否成功，例如 true

}

4. 停止扫描

路径: /scan/{taskid}/stop

方法: GET

描述: 根据任务ID停止扫描。

参数:

taskid (路径参数, 必填): 扫描任务ID。

响应:
200 OK:
- Content-Type: application/json
- 响应体:

{

  "success": true  // 操作是否成功，例如 true

}

5. 获取扫描状态

路径: /scan/{taskid}/status

方法: GET

描述: 根据任务ID获取扫描状态。

参数:

taskid (路径参数, 必填): 扫描任务ID。

响应:
200 OK:
- Content-Type: application/json
- 响应体:

{

  "status": "terminated",  // 状态，例如 "terminated"

  "returncode": 0,         // 返回码，例如 0

  "success": true          // 操作是否成功，例如 true

}

6. 列出任务选项

路径: /scan/{taskid}/list

方法: GET

描述: 根据任务ID列出任务选项。

参数:

taskid (路径参数, 必填): 扫描任务ID。

响应:
200 OK:
- Content-Type: application/json
- 响应体:

{

  "success": true,  // 操作是否成功，例如 true

  "options": [      // 选项列表

    {

      // 选项对象

    }

  ]

}

7. 获取扫描结果数据

路径: /scan/{taskid}/data

方法: GET

描述: 根据任务ID获取扫描结果数据。

参数:

taskid (路径参数, 必填): 扫描任务ID。

响应:
200 OK:
- Content-Type: application/json
- 响应体:

{

  "data": [       // 数据列表

    {

      // 数据对象

    }

  ],

  "success": true,  // 操作是否成功，例如 true

  "error": [       // 错误列表（如果有）

    {

      // 错误对象

    }

  ]

}

8. 获取日志消息

路径: /scan/{taskid}/log

方法: GET

描述: 根据任务ID获取日志消息。

参数:

taskid (路径参数, 必填): 扫描任务ID。

响应:
200 OK:
- Content-Type: application/json
- 响应体:

{

  "log": [       // 日志列表

    {

      // 日志对象

    }

  ],

  "success": true  // 操作是否成功，例如 true

}

9. 杀死扫描任务

路径: /scan/{taskid}/kill

方法: GET

描述: 根据任务ID杀死扫描任务。

参数:

taskid (路径参数, 必填): 扫描任务ID。

响应:
200 OK:
- Content-Type: application/json
- 响应体:

{

  "success": true  // 操作是否成功，例如 true

}

10. 删除任务

路径: /task/{taskid}/delete

方法: GET

描述: 根据任务ID删除任务。

参数:

taskid (路径参数, 必填): 扫描任务ID。

响应:
200 OK:
- Content-Type: application/json
- 响应体:

{

  "success": true  // 操作是否成功，例如 true

}