来源:啊D Blog
ps:以前就挺喜欢啊D的那个注入工具.刚才看到又出新版的了.可惜要收费,软件上表明5月20日之前免费.刚才试了下,使用工具的时候必须先注册,然后登陆后才能使用.
自创的注入引擎,能检测更多存在注入的连接!使用多线程技术,检测速度快!
对"MSSQL显错模式"、"MSSQL不显错模式"、"Access"等数据库都有很好注入检测能力,内集"跨库查询"、"注入点扫描"、"管理入口检测"、"目录查看"、"CMD命令"、"木马上传"、"注册表读取"、"旁注/上传"、"WebShell管理"于一身的综合注入工具包!
管理入口扫描
扫描管理入口等网页!可显示目录!
扫描注入
检测一个网页的连接是否有注入问题,直观明了!
目录查看
了解服务器的主机目录状态,爽!
CMD / 上传
利用 Xp_cmdshell 或 wscript.shell
进行命令输入
注册表
你可以批量读取你想要的注册表数据!
WEBSHELL管理
软件下载
http://www.d99net.com/down/D_SQLTools2.0.rar
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论