当前位置：首页 -> 网络软件 -> 浏览辅助 -> 明小子旁注 V5.0 极速版

明小子旁注 V5.0 极速版

免费软件

软件大小：2.5M
软件语言：简体中文
更新时间： 2021-12-24
软件类型：国产软件
运行环境：win系统
软件等级 :

大雀下载地址

介绍说明
下载地址
相关推荐

明小子旁注工具是一款非常好用的结构化查询语言注入工具，该工具拥有旁注检测、综合上传等多种功能，可以帮助用户对SQL快速进行注入数据包操作，适合编程相关专业人员使用。

明小子旁注 V5.0 极速版(图1)

【功能特点】

1、旁注检测功能：虚拟主机域名查询、二级域名查询、整站目录扫描(多线程)、网站批量扫描(多线程) 自动检测网站排名、自动读取\修改Cookies、自动检测注入点！
2、综合上传功能：动网论坛上传漏洞功能、动力系统上传漏洞功能、乔客上传漏洞功能以及自定义上传功能！程序中默认防杀asp木马一个，也可自选！
3、SQL注入检测功能：可批量对多个网站进行注入点扫描、SQL注入猜解功能(多线程检测,可猜解中文)、自动爆库功能、后台登陆地址扫描(多线程)、检测设置专区！
4、数据库管理功能：新建数据库、浏览数据库、新建表及字段、压缩数据库、修改数据库密码、 MD5加密、数据库密码破解、增加及删除记录等功能！

【软件特色】

1.支持任意地点出现的任意SQL注入
2.支持各种语言环境。大多数注入工具在盲注下，无法获取中文等多字节编码字符内容，本工具可完美解决。
3.支持注入数据发包记录。让你了解程序是如何注入，有助于快速学习和找出注入问题。
4.依靠关键字进行盲注，可通过HTTP相应状态码判断，还可以通过关键字取反功能，反过来取关键字。

【注入原理】

网站的配备内容等，一旦里面的数据被某人获得或者是被修改，那么那个人就可能获得整个网站的控制权。至于怎么获得这些数据，那些MSSQL弱口令的就不说，剩下的最有可能就是利用注入漏洞。
当用户在网站外部提交一个参数进入数据库处理，然后把处理后的结果发给用户，这个是动态网页最常见的，但是这个参数一旦没有被过滤，使得我们自己构造的sql语句也可以和参数一起参与数据库操作的，那么SQL注入漏洞就会产生。
一个网站上存在外地数据提交是很正常的，一般都是用参数接受（request），然后再进行处理，而涉及于数据库操作的却占了很大的一部分。

下载地址