超级SQL注入工具 - SSQLInjection

admin 2022年12月30日18:27:58安全工具评论27 views1102字阅读3分40秒阅读模式

####################
免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开发者无关。
####################

超级SQL注入工具 介绍

超级SQL注入工具(SSQLInjection)是一款基于HTTP协议自组包的SQL注入工具,工具采用C#开发,直接操作TCP会话来进行Socket发包与HTTP交互,极大的提升了发包效率,相比C#自带的HttpWebRequest速度提升2-5倍。支持出现在HTTP协议任意位置的SQL注入,支持各种类型的SQL注入

超级SQL注入工具支持注入类型

  • HTTP协议任意位置的SQL注入

  • HTTPS模式SQL注入

  • Bool型盲注

  • 错误显示SQL注入

  • Union SQL注入

超级SQL注入工具支持注入数据库

  • Access

  • MySQL

  • SQLServer

  • Oracle

  • PostgreSQL

  • DB2

  • SQLite

  • Informix

  • 等数据库

支持手动灵活的进行SQL注入绕过,可自定义进行字符替换等绕过注入防护。本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计,需要使用人员对SQL注入有一定了解。

超级SQL注入工具 - SSQLInjection
超级SQL注入工具 - SSQLInjection界面


工具特点

  1. 支持任意地点出现的任意SQL注入

  2. 支持全自动识别注入标记,也可人工识别注入并标记。

  3. 支持各种语言环境。大多数注入工具在盲注下,无法获取中文等多字节编码字符内容,本工具可完美解决。

  4. 支持注入数据发包记录。让你了解程序是如何注入,有助于快速学习和找出注入问题。

  5. 依靠关键字进行盲注,可通过HTTP相应状态码判断,还可以通过关键字取反功能,反过来取关键字。

  6. 支持存在Token随机字符串的注入,支持二次注入

下表是各种数据库支持的获取数据的注入类型情况:

数据库 Bool盲注 盲注(延时) 显错注入 Union注入 基于版本
Access × × Access 2003
MySQL MySQL 5.0
SQLServer SQLServer 2003
Oracle × Oracle 10g
DB2 × × DB2 V8.1
SQLite × × SQLite 3
PostgreSQL PostgreSQL 8.3
Informix × Informix 11.5

超级SQL注入工具 下载

运行环境

  • Net Framework 4.0

  • Windows

地址:https://github.com/shack2/SuperSQLInjectionV1/releases


原文始发于微信公众号(菜鸟小新):超级SQL注入工具 – SSQLInjection

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年12月30日18:27:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  超级SQL注入工具 - SSQLInjection http://cn-sec.com/archives/1489515.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: