SuperSQLInjectionV1
SuperSQLInjectionV1 copied to clipboard
超级SQL注入工具(SSQLInjection)是一款基于HTTP协议自组包的SQL注入工具,采用C#开发,直接操作TCP会话来进行HTTP交互,支持出现在HTTP协议任意位置的SQL注入,支持各种类型的SQL注入,支持HTTPS模式注入;支持以盲...
### 拦截包看了下,是加了`/*!*/`的事,。建议给这个弄成可选项,默认勾上,获取不到了,用户可以自己去掉   。
新手,没用发现可以执行的exe文件呀
时间盲注如何修改sleep的值?
您可以删除敏感部分吗 thx~ https://www.virustotal.com/gui/file/bf80cdfe277f73c5af544b3d70f2564ff2d7bbcfb0b8c44beca571ffde9a1d4d/detection https://habo.qq.com/file/showdetail?pk=ADcGYl1oB28IOFs7U2Q%3D
BOOL 盲注里如果字段数据里有!, 无法识别 密码为 XXXXXXXX!f 只能跑出XXXXXXXX
这个问题困扰我很久,已经确定有注入,每次 把burp的数据包复制到这个工具里面 配置好ip 端口 编码 注入点后,测试发包,点击发送数据,却没有发送任何东西,这是怎么回事
为何原来得老版本能跑出来注入呢!新版还不能识别 建议在代理设置哪儿增加一个API获取功能!实在搞不懂老版本能识别注入 新版本无法识别!基友好久给搞搞呢等你回CQ搞基