工具 | 泛微E-cology9 SQL 注入漏洞批量检测工具

免责声明

由于传播、本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任！一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢！

一、漏洞简述

QVD-2025-23834

• 泛微E-cology9

二、工具介绍

三、工具使用

功能特性

• 支持单个URL和批量URL文件输入
• 基于响应时间判断是否存在SQL 注入
• 多线程并发检测，提升扫描效率
• 自动协议补全与端口识别（如http/https）
• 支持保存检测结果
• 支持详细输出模式（verbose）

使用示例

检查单个目标python ecology9_sqli.py.py -t http://example.com批量检测目标（指定线程10）python ecology9_sqli.py.py -f targets.txt -T 10保存结果并显示详细信息并保存结果python3 ecology9_sqli.py -f targets.txt -o result.txt -v

四、修复建议

https://github.com/YanC1e/ecology9_sqli

原文始发于微信公众号（YuanQiu安全）：工具 | 泛微E-cology9 SQL 注入漏洞批量检测工具