搜索

[18387] 2021-07-21_KaliLinux中SQL注入5大工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-21_KaliLinux中SQL注入5大工具 K a l i   L i n u x 中 S Q L 注 入 5   大 工 具 原 创   4 0 4 b u g   H A C K 之 道   2 0 2 1 - 0 7 - 2 1 收 录 于 话 题 # k a l i   l i n u x   , 1 # s q l 注 入   , 1 # 注 入 工 具   , 1 1 .   S Q L M a p S Q L M a p   是 一 种 先 进 的 、 自 动 化 、 开 源 的 ， 基 于   P y t h o n   的   S Q L   注 入 工 具 ， 基 于 自 动 化 检 测 和 利 用   S Q L   注 入 漏 洞 并 完 全 控 制 数 据 库 服 务 器 的 工 具 。 一 些 功 能 包 括 ： 可 跨 多 个 数 据 库 引 擎 使 用 ， 包 括   O r a c l e 、 M S S Q L 、 M y S Q L 、 P o s t g r e S Q L   等 。 可 用 于 检 测 和 利 用 各 种 类 型 的 注 入 攻 击 ， 例 如 基 于 布 尔 值 的   S Q L   盲 注 、 基 于 错 误 的   S Q L   注 入 、 U N I O N   查 询   S Q L   注 入 、 堆 叠 查 询   S Q L   注 入 和 基 于 时 间 的   S Q L   盲 注 。 可 用 于 暴 力 破 解 密 码 哈 希 。 可 用 于 从 数 据 库 上 传 或 下 载 文 件 （ 仅 适 用 于   M Y S Q L 、 P o s t g r e S Q L   和   M S S Q L   服 务 器 ） 。 可 用 于 执 行 任 意 命 令 并 检 索 其 标 准 输 出 （ 仅 适 用 于   M Y S Q L 、 P o s t g r e S Q L   和   M S S Q L   服 务 器 ） 。 通 过 提 供 数 据 库 详 细 信 息 （ 例 如   D B M S   凭 据 、 I P   地 址 、 端 口 和 数 据 库 名 称 ） ， 可 用 于 直 接 连 接 到 数 据 库 ， 而 无 需 通 过 S Q L   注 入 进 行 传 递 。 可 定 制 。 支 持 B a s i c 、 D i g e s t 、 N T L M 、 C e r t i f i c a t e 等 多 种 认 证 协 议 。 可 用 于 指 纹 后 端 数 据 库 软 件 版 本 和 底 层 操 作 系 统 指 纹 。
2 . S Q L N i n j a S Q L N i n j a   是 一 种 基 于   P e r l   的 专 用 工 具 ， 在 使 用   M i c r o s o f t   S Q L   服 务 器 作 为 后 端 的   W e b   应 用 程 序 上 利 用   S Q L   注 入 漏 洞 。 提 供 对 易 受 攻 击 的 数 据 库 服 务 器 的 远 程 访 问 ， 并 用 于 在 发 现   S Q L   注 入 漏 洞 时 帮 助 自 动 化 接 管 数 据 库 服 务 器 的 过 程 。 一 些 功 能 包 括 ： 可 用 于   L i n u x 、 F r e e B S D   和   M a c   操 作 系 统 。 可 用 于 对 远 程   S Q L   服 务 器 进 行 指 纹 识 别 （ 包 括 其 版 本 、 执 行 查 询 的 用 户 、 用 户 权 限 、 x p - c m d s h e l l   可 用 性 和   D B   身 份 验 证 模 式 ） 。 可 用 于 数 据 提 取 。 可 用 于 通 过 普 通   H T T P   请 求 、 v b s c r i p t   或   d e b u g . e x e   上 传 可 执 行 文 件 。 不 能 用 于 检 测 注 入 漏 洞 的 存 在 ， 但 是 ， 当 检 测 到 时 ， 它 可 以 用 于 利 用 漏 洞 来 访 问 可 检 测 的 。 可 用 于 使 用 字 典 攻 击 和 增 量 攻 击 来 暴 力 破 解 “ s a ” 密 码 。 如 果 找 到 “ s a ” 密 码 ， 则 可 用 于 将 权 限 提 升 到   s y s a d m i n   组 。 3 .   B B Q S Q L B B Q S Q L   是 一 个 开 源 的 基 于   P y t h o n   的 S Q L   注 入 框 架 。 用 于 利 用 S Q L 注 入 漏 洞 ， 尤 其 是 S Q L 盲 注 漏 洞 。 一 些 功 能 包 括 ： 可 定 制 。 可 用 于 评 估 该 工 具 检 测 到 的   W e b   应 用 程 序 和 补 丁 漏 洞 。 可 以 自 动 且 非 常 快 速 地 检 测 和 利 用 应 用 程 序 中 存 在 的 难 以 发 现 和 困 难 的   S Q L   注 盲 。
对 所 有 配 置 选 项 执 行 输 入 验 证 。 可 用 于 创 建 自 定 义 查 询 和 注 入 语 法 。 数 据 库 不 可 知 。 可 以 配 置 为 使 用 二 进 制 或 频 率 搜 索 技 术 。 还 可 以 自 定 义 它 以 在 来 自 应 用 程 序 的   H T T P   响 应 中 查 找 特 定 值 ， 以 确 定   S Q L   注 入 是 否 有 效 。 需 要 某 些 信 息 才 能 使 用 ， 例 如   U R L 、 H T T P   方 法 、 标 题 、 C o o k i e 、 编 码 方 法 等 。 4 . J S Q L   i n j e c t i o n J S Q L   注 入 是 一 个 基 于   J a v a   的 应 用 程 序 ， 用 于 从 远 程 服 务 器 查 找 数 据 库 信 息 。 可 用 于 查 找 和 利 用   S Q L   注 入 漏 洞 。 一 些 功 能 包 括 ： 可 用 于   W i n d o w s 、 L i n u x   和   M a c   操 作 系 统 。 可 跨   3 3   个 数 据 库 引 擎 使 用 ， 包 括   O r a c l e 、 M S S Q L 、 M y S Q L 、 P o s t g r e S Q L   等 。 可 用 于 承 载 正 常 注 入 、 盲 注 、 错 误 注 入 、 时 间 注 入 等 各 种 注 入 攻 击 。 可 用 于 在 远 程 主 机 上 创 建   w e b   s h e l l   和   S Q L   s h e l l 。 可 用 于 搜 索 管 理 页 面 。 可 用 于 散 列 、 编 码 和 解 码 文 本 。 可 用 于 使 用 基 本 、 摘 要 、 N T L M   和   K e r b e r o s   进 行 身 份 验 证 。 可 用 于 破 解 哈 希 。 5 .   O S c a n n e r
O S c a n n e r   是 一 个 基 于   J a v a   的   O r a c l e   评 估 框 架 。 带 有 许 多 功 能 的 插 件 。 结 果 以 图 形   j a v a   树 格 式 给 出 。 一 些 功 能 包 括 ： 可 用 于   S I D   枚 举 。 可 用 于 暴 力 破 解 密 码 。 可 用 于 枚 举   O r a c l e   的 版 本 、 帐 户 角 色 、 帐 户 权 限 和 密 码 策 略 。 可 用 于 枚 举 审 计 信 息 和 数 据 库 链 接 。 原 创 作 者 ： 4 0 4 b u g   投 稿 ● 干 货 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ）
如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 赞 ” “ 在 看 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理