2024年11月Domain明小子下载-明小子SQL注入工具 V10.20.10中文版下载
⑴明小子是一款注入工具,集成了数据库管理综合上传sql注入等功能,利用SQL语句在外部对SQL数据库进行查询,更新等动作,用户可以通过明小子注入工具对网站进行安全检测,也可以对它进行数据库管理,直接查询内部数据库信息,非常的好用哦!
⑵旁注检测功能:虚拟主机域名查询二级域名查询整站目录扫描(多线程)网站批量扫描(多线程) 自动检测网站排名自动读取\修改Cookies自动检测注入点!
⑶综合上传功能介绍动网论坛上传漏洞功能动力系统上传漏洞功能乔客上传漏洞功能以及自定义上传功能!程序中默认防杀asp木马一个,也可自选!
⑷SQL注入检测功能介绍可批量对多个网站进行注入点扫描SQL注入猜解功能(多线程检测,可猜解中文)自动爆库功能后台登陆地址扫描(多线程)检测设置专区!
⑸数据库管理功能介绍新建数据库浏览数据库新建表及字段压缩数据库修改数据库密码 MD加密数据库密码破解增加及删除记录等功能!
⑹网站的配备内容等,一旦里面的数据被某人获得或者是被修改,那么那个人就可能获得整个网站的控制权。至于怎么获得这些数据,那些MSSQL弱口令的就不说,剩下的最有可能就是利用注入漏洞。
⑺当用户在网站外部提交一个参数进入数据库处理,然后把处理后的结果发给用户,这个是动态网页最常见的,但是这个参数一旦没有被过滤,使得我们自己构造的sql语句也可以和参数一起参与数据库操作的,那么SQL注入漏洞就会产生。
⑻一个网站上存在外地数据提交是很正常的,一般都是用参数接受(request,然后再进行处理,而涉及于数据库操作的却占了很大的一部分。
⑼打开明小子,在当前路径这里输入你要注入的网站地址,然后连接如下图。如果此网站有注入点的话,下面注入点框内会出现红色的注入点地址。
⑽我们任意选中一个地址单击鼠标右键,点击检测注入。
⑾然后点击开始检测按钮后。
⑿驱除部分死连接,恢复部分官方连接
⒀改变默认显示页面为本人BLOG
⒁修正程序在检测时出错的BUG
⒂修正程序在部分系统中无法启动的BUG
⒃加了一个功能模块,但还不成熟,隐藏了,高手的话可以用OD调出来
⒄修复前段时间一些朋友反映的错误和程序宏
⒅增加四款SKN皮肤!