标签：
GourdScan是一个分布式SQL漏洞扫描器，采用Python+PHP开发，后端采用SQLMAP。通过浏览器代理方式获取请求进行漏洞检测。
win10
准备：
phpstudy python2.7 sqlmap GourdScan https://codeload.github.com/code-scan/GourdScan/zip/master 导入www目录 Tornado ==》 pip 验证下 ==》 python下import tornado Pycurl ==》 pip
下载GourdScan。打开GourdScan目录
def update(): url="http://localhost:88/api.php?type=sqlmap_update" urllib2.urlopen(url).read() def api_get(): url="http://localhost:88/api.php?type=api_get" data=urllib2.urlopen(url).read()
url="http://localhost/GourdScan/root/api.php?type=sqlmap_update" url="http://localhost/GourdScan/root/api.php?type=api_get"
使用：
全部点一下
还算强大，自动截取http识别参数，伪静态也行
缺点：需要一台强大的PC
666。我代码渣
标签：
原文地址：http://www.cnblogs.com/adislj777/p/5924296.html
