https://github.com/shack2/supersqlinjectionv1

超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具,采用C#开发，直接操作TCP会话来进行HTTP交互，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入；支持以盲注、错误显示、Union注入等方式来获取数据；支持Access/MySQL/SQLServer/Oracle/PostgreSQL/DB2/SQLite/Informix等数据库；支持手动灵活的进行SQL注入绕过，可自定义进行字符替换等绕过注入防护。本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计，需要使用人员对SQL注入有一定了解。
https://github.com/shack2/supersqlinjectionv1

Last synced: about 2 months ago
JSON representation

超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具,采用C#开发，直接操作TCP会话来进行HTTP交互，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入；支持以盲注、错误显示、Union注入等方式来获取数据；支持Access/MySQL/SQLServer/Oracle/PostgreSQL/DB2/SQLite/Informix等数据库；支持手动灵活的进行SQL注入绕过，可自定义进行字符替换等绕过注入防护。本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计，需要使用人员对SQL注入有一定了解。

• Host: GitHub
• URL: https://github.com/shack2/supersqlinjectionv1
• Owner: shack2
• Created: 2017-03-21T05:39:23.000Z (over 7 years ago)
• Default Branch: master
• Last Pushed: 2021-03-10T08:27:28.000Z (over 3 years ago)
• Last Synced: 2024-07-31T13:14:59.780Z (about 2 months ago)
• Language: C#
• Homepage: http://www.shack2.org
• Size: 14 MB
• Stars: 1,171
• Watchers: 32
• Forks: 278
• Open Issues: 14
• Metadata Files:
  • Readme: README.md

Awesome Lists containing this project

README

        
超级SQL注入工具

简介：

  超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具,采用C#开发，程序采用自写代码来操作HTTP交互，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入；支持以盲注、错误显示、Union注入等方式来获取数据；支持Access/MySQL/SQLServer/Oracle/PostgreSQL/DB2/SQLite/Informix等数据库；支持手动灵活的进行SQL注入绕过，可自定义进行字符替换等绕过注入防护。本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计，需要使用人员对SQL注入有一定了解。

  工具特点：

    1.支持任意地点出现的任意SQL注入。

    2.支持全自动识别注入标记，也可人工识别注入并标记。 

    3.支持各种语言环境。大多数注入工具在盲注下，无法获取中文等多字节编码字符内容，本工具可完美解决。

    4.支持注入数据发包记录。让你了解程序是如何注入，有助于快速学习和找出注入问题。 

    5.依靠关键字/时间等进行盲注，可通过HTTP相应状态码判断，还可以通过关键字取反功能，反过来取关键字。 

    6.程序采用自编码操作HTTP请求，HTTP发包和获取速度较快。

SQL注入测试地址：http://test.shack2.org