Web安全：SQL注入工具
Posted 计算机与网络安全
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Web安全：SQL注入工具相关的知识，希望对你有一定的参考价值。
一次性付费进群，长期免费索取资料。
ID：Computer-network
SQL注入工具主要是针对Web服务器后台数据库的注入，其主要目的是获取数据库中的数据。以前常用的SQL注入工具有啊D注入工具及Domain（明小子注入工具），现在常用的SQL注入工具有HackBar、、Pangolin、Havij、Safe3 SQL injector及超级工具等。
1、HackBar
HackBar是专门用来进行手动安全测试的浏览器插件（例如手动测试SQL注入漏洞），如图1所示。
图1 HackBar
下载HackBar插件链接：https://github.com/ox01024/hackbar_crack
2、
是一个的工具，类似于啊D注入工具及Pangolin注入工具。在ASP网站盛行的年代，一般是用啊D注入工具实现；在php网站盛行的年代，一般是用Pangolin注入工具实现；在JSP盛行的年代，流行起来，直接统一了工具。可以做其他所有工具能做的事，甚至做得更好。这便是流行起来的原因。啊D注入工具及Pangolin注入工具都是适合Windows系统的工具，而不仅支持Windows系统，还支持Linux系统。不仅有Windows的窗口式注入，也有cmd（或者shell）的命令式注入。还支持自写扩展（例如自写payload等）。如图2所示。
图2 sqlmap
3、Pangolin
Pangolin是一个在PHP盛行的年代十分流行的SQL注入工具。相对于啊D注入工具而言，Pangolin注入工具对PHP的支持非常好。Pangolin的中文意思是“穿山甲”，穿山甲为何物？穿山甲是一种能够穿山打洞的生物！SQL注入的本质就是“穿山打洞”！Pangolin如图3所示。
图3 Pangolin
4、Havij
Havij是一个SQL注入工具，与Pangolin类似。Havij与其他的SQL注入工具的差异在于其强大的SQL注入方式。使用Havij攻击脆弱应用的成功率不低于百分之九十。Havij的图形界面非常美观，如图4所示。
图4 Havij
5、Safe3 SQL injector
Safe3 SQL injector也是一个SQL注入工具，它与Pangolin类似。Safe3 SQL injector是最强大也是最容易使用的渗透测试工具之一，它可以自动检测与利用SQL注入漏洞并接管数据库服务器，如图5所示。
图5 Safe3 SQL injector
6、超级SQL注入工具
超级SQL注入工具是一款基于HTTP自组包的SQL注入工具，它支持出现在HTTP任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入。超级SQL注入工具目前支持bool型盲注、错误显示注入及union注入，支持Access、mysql、Mssql及Oracle等数据库的注入，适合在渗透测试实战时使用。超级SQL注入工具如图6所示。
图6 超级SQL注入工具
7、啊D注入工具
啊D注入工具是一款针对ASP及Access较好的SQL注入工具。在过去黑客工具稀有的年代，啊D注入工具有着十分重要的地位，其流行程度相当于现在的sqlmap，啊D注入工具如图7所示。
图7 啊D注入工具
ID：Computer-network
【推荐书籍】
以上是关于Web安全：SQL注入工具的主要内容，如果未能解决你的问题，请参考以下文章