Web安全：SQL注入工具

创新互联公司是一家专业从事成都做网站、成都网站建设、成都外贸网站建设、网页设计的品牌网络公司。如今是成都地区具影响力的网站设计公司,作为专业的成都网站建设公司,创新互联公司依托强大的技术实力、以及多年的网站运营经验,为您提供专业的成都网站建设、营销型网站建设及网站设计开发服务！

SQL注入工具主要是针对Web服务器后台数据库的注入，其主要目的是获取数据库中的数据。以前常用的SQL注入工具有啊D注入工具及Domain（明小子注入工具），现在常用的SQL注入工具有HackBar、SQLMap、Pangolin、Havij、Safe3 SQL injector及超级SQL注入工具等。

1、HackBar

HackBar是专门用来进行手动安全测试的浏览器插件（例如手动测试SQL注入漏洞），如图1所示。

图1  HackBar

下载HackBar插件链接：https://github.com/ox01024/hackbar_crack

2、SQLMap

sqlmap是一个SQL注入的工具，类似于啊D注入工具及Pangolin注入工具。在ASP网站盛行的年代，一般是用啊D注入工具实现SQL注入；在PHP网站盛行的年代，一般是用Pangolin注入工具实现SQL注入；在JSP盛行的年代，sqlmap流行起来，直接统一了SQL注入工具。sqlmap可以做其他所有SQL注入工具能做的事，甚至做得更好。这便是sqlmap流行起来的原因。啊D注入工具及Pangolin注入工具都是适合Windows系统的SQL注入工具，而sqlmap不仅支持Windows系统，还支持Linux系统。sqlmap不仅有Windows的窗口式注入，也有cmd（或者shell）的命令式注入。sqlmap还支持自写扩展（例如自写SQL注入payload等）。sqlmap如图2所示。

图2  sqlmap

3、Pangolin

Pangolin是一个在PHP盛行的年代十分流行的SQL注入工具。相对于啊D注入工具而言，Pangolin注入工具对PHP的支持非常好。Pangolin的中文意思是“穿山甲”，穿山甲为何物？穿山甲是一种能够穿山打洞的生物！SQL注入的本质就是“穿山打洞”！Pangolin如图3所示。

图3  Pangolin

4、Havij

Havij是一个SQL注入工具，与Pangolin类似。Havij与其他的SQL注入工具的差异在于其强大的SQL注入方式。使用Havij攻击脆弱应用的成功率不低于百分之九十。Havij的图形界面非常美观，如图4所示。

图4  Havij

5、Safe3 SQL injector

Safe3 SQL injector也是一个SQL注入工具，它与Pangolin类似。Safe3 SQL injector是最强大也是最容易使用的渗透测试工具之一，它可以自动检测与利用SQL注入漏洞并接管数据库服务器，如图5所示。

图5  Safe3 SQL injector

6、超级SQL注入工具

超级SQL注入工具是一款基于HTTP自组包的SQL注入工具，它支持出现在HTTP任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入。超级SQL注入工具目前支持bool型盲注、错误显示注入及union注入，支持Access、MySQL、Mssql及Oracle等数据库的注入，适合在渗透测试实战时使用。超级SQL注入工具如图6所示。

图6  超级SQL注入工具

7、啊D注入工具

啊D注入工具是一款针对ASP及Access较好的SQL注入工具。在过去黑客工具稀有的年代，啊D注入工具有着十分重要的地位，其流行程度相当于现在的sqlmap，啊D注入工具如图7所示。

图7  啊D注入工具

网页名称：Web安全：SQL注入工具
文章出自：http://www.shufengxianlan.com/qtweb/news9/546059.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联