超级SQL注入工具：SSQLInjection 20170811
程序简介超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入。
超级SQL注入工具目前支持Bool型盲注、错误显示注入、Union注入，支持Access、MySQL5以上版本、SQLServer、Oracle等数据库。
超级SQL注入工具采用C#开发，底层采用Socket发包进行HTTP交互，极大的提升了发包效率，相比C#自带的HttpWebRequest速度提升2-5倍。
超级SQL注入工具支持盲注环境获取世界各国语言数据，解决了各种常见注入工具在盲注环境下无法支持中文等多字节编码的数据。
工具特点：
1.支持任意地点出现的任意SQL注入
2.支持各种语言环境。大多数注入工具在盲注下，无法获取中文等多字节编码字符内容，本工具可完美解决。
3.支持注入数据发包记录。让你了解程序是如何注入，有助于快速学习和找出注入问题。
4.依靠关键字进行盲注，可通过HTTP相应状态码判断，还可以通过关键字取反功能，反过来取关键字。
程序运行需要安装. Net Framework 4.0。运行环境Win7,Win8环境已测试，其他环境请自测。
20170811 V1.0 正式版
优化ascii码取值范围，减少发包次数。
修复获取数据时获取指定位置的数据是否存在时判断没加上开始下标。
修改SQLServer配置文件中获取public和db_owner在盲注情况下，由于数字无法作为substring函数的参数而报错的问题。
修改获取SQLServer版本信息的配置文件，只获取前60个字符，后面的基本没用就不获取了。
增加SQLServer延时注入。
第一排 哈哈哈哈 6666666666666666666666666666 我用SQL属于新手，这个要怎么用 6666666666666666666666666666
Re: 超级SQL注入工具：SSQLInjection 20170811
感谢楼主分享这个工具！看起来功能挺全面的，支持多种数据库和注入类型，尤其是盲注下对多字节编码的处理，解决了过去很多工具的痛点。请问楼主在实际使用中觉得它的稳定性如何？另外，提醒一下大家，这类工具一定要在获得授权的前提下用于安全测试。Re: 超级SQL注入工具：SSQLInjection 20170811
感谢分享！这个工具看起来功能很全面，特别是支持任意位置的SQL注入和多字节编码数据，盲注环境下中文乱码的问题终于有解了。请问楼主在实际使用中，对MySQL和SQLServer的兼容性体验如何？还有那个“发包记录”功能感觉很实用，能像调试器一样看到每次请求的细节吗？Re: 超级SQL注入工具：SSQLInjection 20170811
这个工具看起来很专业，支持多种数据库和盲注环境下的多语言数据提取，确实能解决很多实际渗透测试中的痛点。尤其是基于Socket发包提升效率，还有记录发包数据便于学习，设计得很周到。感谢分享！
页:
[1]