来源:WEB安全手册
感谢kook1991的投递。
Sql_2005_inj是专门用于注入mssql2005数据库的工具,是我去年暑假7月份写的。由于功能很简单不完善一直没发布,由于要写新版本所以把老的放出来晒晒。
界面很简单没有什么好介绍的,就提一点,列名显示的时候有两种颜色,红色和黑色,黑色的肯定可以猜解,而红色的属于特殊类型数据,有可能不能猜解出来。
最后感谢一下tr4c3,他的脚本对我的帮助很大,同时还要感谢remax,没少帮我测试。
kook1991 3:10 2009-1-18 weknow[at]163[dot]com
![sql_inj_new sql_2005_inj[MSSQL2005注射工具] 's]()
sql_2005_inj_new
评论