作者:CoolDiyer
来源:红狼
wsi是注入工具,支持自定义数据包,可自定义提交数据包格式,程序自动替换“***”为注入的SQL语句,只支持Access
hwis.exe为扫描工具,扫描一个网站的注入点,深度扫描网站两层,可扫描get,post,cookie注入点
Usage: hwsi <Page> <MaxThread>
如:
hwis www.lyhero.com 10
hwis www.shangdu.com
如果扫描网址为www.abc.com
那么扫描的外部链接为只包含abc.com的链接
先对网站进行爬行,然后提取出带参数提交的链接,然后进行GET,POST,Cookie三种方式的注入分析
存在注入点的,显示成红色
程序会自动过滤台下链接
news.asp?id=13
news.asp?id=3
news.asp?id=4
只提取出一个,为了更快速
下载地址:scan.rar
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论