万能sql注入工具(ssqlinjection)v20180422 绿色版

万能sql注入工具简介

万能sql注入工具是用来进行sql注入猜解的工具，主要针对一些没有错误返回信息的网站的表结构猜解（当然，如果有错误返回这个工具也适用，只是没必要使用这个工具了，因为有更好更快捷的工具），尤其是java+oracle，php+mysql以及一部分asp+sqlserver的网站

万能sql注入工具功能

1.是一款基于http协议自组包的sql注入工具，支持出现在http协议任意位置的sql注入，支持各种类型的sql注入，支持https模式注入。

2.支持自动识别sql注入，并自动配置，如程序无法自动识别，还可人工干预识别注入，并标记注入位置。

3.支持出现在http协议任意位置的sql注入，支持各种类型的sql注入，支持https模式注入。

4.支持bool型盲注、错误显示注入、union注入等方式获取数据。

5.支持access、mysql5以上版本、sqlserver、oracle等数据库。

6.支持手动灵活的进行sql注入绕过，可自定义进行字符替换等绕过注入防护。

7.支持批量扫描sql注入漏洞，可导入域名爬行一次链接后扫描，采用相似度算法，漏洞、误报率低于1%。

本工具为渗透测试人员、信息安全工程师等掌握sql注入技能的人员设计，需要使用人员对sql注入有一定了解。

万能sql注入工具特点

1.支持任意地点出现的任意sql注入

2.支持全自动识别注入标记，也可人工识别注入并标记。

3.支持各种语言环境。大多数注入工具在盲注下，无法获取中文等多字节编码字符内容，本工具可完美解决。

4.支持注入数据发包记录。让你了解程序是如何注入，有助于快速学习和找出注入问题。

5.依靠关键字进行盲注，可通过http相应状态码判断，还可以通过关键字取反功能，反过来取关键字。