sql注入在线检測(sqlmapapi)

之前一搞渗透的同事问我。sqlmapapi.py是干啥的，我猜非常多人都玩过sqlmap，但玩过sqlmapapi的应该比較少，今天就和大家一起看看怎样使用以及一些美的地方。

说白了。sqlmapapi.py就是提供了一个检查sql注入的接口。我们能够直接通过发送http请求扫描sql注入。获取扫描结果等一系列操作。

以下通过实例演示怎样使用：

一.启动server端

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveXVlZ3VhbmdoYWlkYW8=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="" />

server后端使用的是bottle，一个Python Web微框架。

二. 我们使用requests这个库发送请求

1.新建任务

2.发送扫描选项，开启扫描

注意：那个cd92e4e99406715b就是新建任务返回的taskid

3.查看扫描状态

任务已经结束。能够获取扫描结果了

4.查看扫描结果

我们非常明显的看出是存在sql注入的

嘿嘿，是不是非常easy，但非常强大啊，事实上假设深入源代码查看，你会发现也非常easy。

比方说启动一个任务，

def engine_start(self):
        self.process = Popen("python sqlmap.py --pickled-options %s" % base64pickle(self.options),
                             shell=True, stdin=PIPE, close_fds=False)

其他的也是一目了然。

   def engine_stop(self):
        if self.process:
            return self.process.terminate()
        else:
            return None

    def engine_kill(self):
        if self.process:
            return self.process.kill()
        else:
            return None

    def engine_get_returncode(self):
        if self.process:
            self.process.poll()
            return self.process.returncode
        else:
            return None

    def engine_has_terminated(self):
        #怎样任务没有结束，returncode的返回值为None
        return isinstance(self.engine_get_returncode(), int)

我们restful api设计也是非常有讲究的，一般少用动词，而是通过http的方法代表动作。比方说获取状态。并非getstatus，而是通过get方法。和status名称就非常贴切。

但有时动词是不可避免的，怎样说start，stop等。事实上看看新建任务的api设计作者肯定也非常纠结。本来假设新建任务有參数的话，直接post方法就能够，压根不须要new这个动词。但因为新建任务不须要不论什么參数。使用post方法也不太恰当，所以改为get方法了。这也符合上面开启任务使用post。而停止任务使用的是get。

很多其他细节问题须要大家去看文档或源代码。刚好趁着这个机会好好分析下subprocess模块和bottle框架，后期也会有这方面的分析。