MySQL注入工具sqlsus

Posted 2020-09-19

mysql注入工具sqlsus

 

sqlsus是使用Perl语言编写的MySQL注入和接管工具。它可以获取数据库结构，实施注入查询，下载服务器的文件，爬取可写目录并写入后门，以及复制数据库文件等功能。它提供Inband和盲注两种注入模式，获取数据库权限。

 

使用时，用户首先使用该工具生成一个配置文件。在配置文件中，设置注入路径以及注入的各项参数，然后再加载该文件，实施渗透测试。