sql注入检测工具(网站注入检测工具)2.0 绿色免费版

大小：138.8M 类别：

官方免费 安全纠错

  • 更新时间2024-12-12
  • 版本V9.7
  • 权限查看
  • 系统Android
  • 语言中文
立即下载
2013福彩3d走势 3d组选走势图振幅走势很多网站都被黑客非法注入了，然而一些站长朋友却不知道。这个工具可以帮你检测自己的网站是否被非法注入攻击。小学三年级上册英语电子课本下载-小学三年级英语上册5.0.24 人教版 使用方法第一步：寻找网站的注入点注入点形如：http://www.xxxxxxx.com/abc.asp?id=11.可以直...

很多网站都被黑客非法注入了，然而一些站长朋友却不知道。这个工具可以帮你检测自己的网站是否被非法注入攻击。小学三年级上册英语电子课本下载-小学三年级英语上册5.0.24 人教版

使用方法

第一步：寻找网站的注入点

注入点形如：http://www.xxxxxxx.com/abc.asp?id=1

1.可以直接点击网站中的链接，如果链接地址是上面的形式，直接填写到注入点文本框中

2.也可以用软件中的“注入点检测”，在注入点检测窗口中输入网址再点击“连接”按钮，软件会自动搜索此网站中的可疑注入点，但是检测出来的并不是百分之百都可以注入。

还可以在注入点检测窗口打开百度或谷歌，在其中输入关键字寻找漏洞，例如在搜索框中输入：inurl:news.asp?id=

检测出来的注入点会出现在旁注检测窗体的下面列表里，点击列表中的注入点时会出现一个菜单，在选择菜单中的“注入”，此时会将该注入点自动加入到主窗口中的注入点文本框中。

第二步：检测注入点

点击“开始注入检测”按钮，此时会弹出对话框告诉你注入检测成功还是失败，如果检测失败那么换一个注入点，如果检测成功则进入下一步

第三步：猜解表名、猜解列名、猜解内容

点击“猜解表名”按钮等待猜解结果，猜解完毕后，如果猜到表名，那么选中一个表名，点击“猜解列名”，一般情况能猜解出两个列名，一个是管理员账号一个是密码，选择猜解出来的列名，点击“猜解内容”，在最下面的文本框中出现猜解结果，如果密码长度是16位或32的，很可能是用MD5加密后的结果，此时需要打开MD5破解网站将MD5密文还原回去，有破解失败的可能。

第四步：扫描后台登陆地址

点击“扫描后台地址”按钮，会弹出扫描后台窗口，点击“开始扫描”即可。存在的页面会在下面的列表中出现。点击列表中的地址会弹出一个菜单，选择“打开”，最后当然是登陆后台了！

注：应该先扫描后台，如果扫描不到后台登陆地址，即使得到账号和密码也是没用的

展开内容

应用信息

  • 厂商：阿里巴巴（中国）有限公司
  • 包名：com.jkl.note
  • MD5：b1a0fbb941f9c55140feecf67b643cf1
  • 年龄：12+
  • 备案号：备案号：粤1T-200366739-40K
  • 无需网络 有广告
精彩发现

猜您喜欢

热门推荐

类似应用

网友评论

364人参与，164条评论
  • 评论需审核后才能显示

同类排行

立即下载(138.8M)