明小子注入工具是利用SQL語(yǔ)句在外部對(duì)SQL數(shù)據(jù)庫(kù)進(jìn)行查詢(xún),更新等動(dòng)作,用戶(hù)可以通過(guò)明小子注入工具對(duì)網(wǎng)站進(jìn)行安全檢測(cè),也可以對(duì)它進(jìn)行數(shù)據(jù)庫(kù)管理,軟件包含了六大功能模塊,分別是旁注檢測(cè)、綜合上傳、sql注入、數(shù)據(jù)庫(kù)管理、破解工具、輔助工具等,非常的不錯(cuò)哦,有需要的趕緊下載吧!
軟件介紹
所謂的SQL(結(jié)構(gòu)化查詢(xún)語(yǔ)言)注入,簡(jiǎn)單來(lái)說(shuō)就是利用SQL語(yǔ)句在外部對(duì)SQL數(shù)據(jù)庫(kù)進(jìn)行查詢(xún),更新等動(dòng)作。首先,數(shù)據(jù)庫(kù)作為一個(gè)網(wǎng)站最重要的組件之一(如果這個(gè)網(wǎng)站有數(shù)據(jù)庫(kù)的話(huà)),里面是儲(chǔ)存著各種各樣的內(nèi)容,包括管理員的賬號(hào)密碼,腳本注入攻擊者把SQL命令插入到WEB表單的輸入域或頁(yè)面請(qǐng)求的查詢(xún)字符串,欺騙服務(wù)器執(zhí)行惡意的SQL命令,在某些表單中,用戶(hù)輸入的內(nèi)容直接用來(lái)構(gòu)造動(dòng)態(tài)的SQL命令,或作為存儲(chǔ)過(guò)程的輸入?yún)?shù),從而獲取想得到的密碼或其它服務(wù)器上的資料。
注入原理
網(wǎng)站的配備內(nèi)容等,一旦里面的數(shù)據(jù)被某人獲得或者是被修改,那么那個(gè)人就可能獲得整個(gè)網(wǎng)站的控制權(quán)。至于怎么獲得這些數(shù)據(jù),那些MSSQL弱口令的就不說(shuō),剩下的最有可能就是利用注入漏洞。
當(dāng)用戶(hù)在網(wǎng)站外部提交一個(gè)參數(shù)進(jìn)入數(shù)據(jù)庫(kù)處理,然后把處理后的結(jié)果發(fā)給用戶(hù),這個(gè)是動(dòng)態(tài)網(wǎng)頁(yè)最常見(jiàn)的,但是這個(gè)參數(shù)一旦沒(méi)有被過(guò)濾,使得我們自己構(gòu)造的sql語(yǔ)句也可以和參數(shù)一起參與數(shù)據(jù)庫(kù)操作的,那么SQL注入漏洞就會(huì)產(chǎn)生。
一個(gè)網(wǎng)站上存在外地?cái)?shù)據(jù)提交是很正常的,一般都是用參數(shù)接受(request),然后再進(jìn)行處理,而涉及于數(shù)據(jù)庫(kù)操作的卻占了很大的一部分。
更新日志
1、驅(qū)除部分死連接,恢復(fù)部分官方連接
2、改變默認(rèn)顯示頁(yè)面為本人BLOG
3、修正程序在檢測(cè)時(shí)出錯(cuò)的BUG
4、修正程序在部分系統(tǒng)中無(wú)法啟動(dòng)的BUG
5、加了一個(gè)功能模塊,但還不成熟,隱藏了,高手的話(huà)可以用OD調(diào)出來(lái)
6、修復(fù)前段時(shí)間一些朋友反映的錯(cuò)誤和程序宏
7、增加四款SKN皮膚!