/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
什么是SQL注入工具呢?啊d注入工具无限制版好用吗?啊d注入工具破解版能帮助用户在极端的时间内扫描注入点,支持浏览网页。啊d注入工具增强版可以检测已知可以注入的链接,非常的专业。啊d注入工具增强版自创的注入引擎,能检测更多存在注入的连接,一起来使用一下吧!
啊d注入工具无限制版准备扫描数据 在搜索引擎中,找到一个完整的URL地址
打开啊D注入工具,选择“注入检测”的“扫描注入点”子项
粘贴刚才的URL地址,回车
此时,等待一会儿,软件下方会显示检测到当前页面的注入点,如果首页没有,可以换其他页面,可在网页上点击进入其他页面,点击进入网站各个栏目,看看各个页面是否有注入点。如果点击所有页面和连接都没有注入点,可能你网站不存在常用注入漏洞
双击一条可用注入链接,界面自动跳转到“SQL注入检测”
单击“检测”,若出现“此连接不能SQL注入!请选择别的链接”,则另选一条链接检测
单击“检测表段”,此项会扫描数据库中有没有可注入的注册表。若没有,则执行步骤5。直到有可注入的注册表为止
勾选你要扫描的注册表,单击“检测字段”,此时会扫描其中可注入的字段,若没有可用字段,则执行步骤5
这里就已经检测出了账号密码相关表段,一般首选“admin” 或者“administratior”或者user等管理员账号敏感字符。检测完成后,再勾选密码字段,选择检测内容,就能检测出管理员的登录账号密码
目录查看
啊d注入工具破解版主要是用来查看网站的物理目录
CMD/上传
当你有一个SA权限的数据库的时候可以进这里执行CMD命令,或是上传一些小的文件,比如一些脚本不过现在能得到SA权限的是很走运了
旁注、上传
看看和这个网站在同一主机上的其他虚拟站点,检测主机上其他站点是否有漏洞,那个上传现在基本用不了
扫描注入点
啊d注入工具破解版使用啊D对网站进行扫描,输入网址就行
管理入口检测
检测网站登陆的入口点,如果已经得到用户名和密码的话,可以用这个扫描一下,看能否找到后台进行登陆