-
SQLServer注入工具的升级版本v1.02
资源介绍
1.02版改进:1.增加了对"asp?id=169",如果169为文字型,也可注入。2.去除了不必要的RzMenuButton控件,大家容易编译。 本程序参考hnxyy网友的大部分代码,在此表示感谢,本人只是写了界面及对注入做了一个更合理的流程安排。 感谢盒子提供了一个很好的学习的平台。 本程序只供测试研究使用,由此软件造成的后果一概不负责任。功能介绍:1.请按照获取[SQL Server信息]、[获取表名]、[获取列名]、[获取数据]的顺序进行操作;2.软件将自动保存获取的信息,并可以导出(在列表右击弹出菜单);3.可以建立多个项目,在左边的TTReeView右击弹出菜单;4.获取数据时可以自行设定条件,以获取特定的数据。BUG:1.有时获取所有列的数据时不能获取数据,获取指定列时,却又能获取;2.暂时只能注入"http://www.xxx.com.cn/spjj.asp?id=169"这样的地址(注意id=后面的为数字);3.暂时只能注入有错误提示的用SQL Server做数据库的网站。由于本人对注入研究不够,时间有限,暂时只能写到这里,希望大家继续,加入更多功能。作者:朗腾软件 QQ:46530857 欢迎一起交流DELPPHI编程及SQL注入2005-2-4
- 上一篇: SQL SERVER 注入小工具-进制转换
- 下一篇: 详解强大的SQL注入工具——SQLMAP