lan797的博客

原创 SQL注入神器

介绍一款小众但是巨屌的SQL注入自动化判断工具。作者已经用它挖了好多注入了，个人认为是xia注入的plus版。该工具可以挖sql注入，ssrf。这里主要介绍sql注入功能，全部配置好了最后只需要配置一下app.config文件就行，也支持挖ssrf漏洞了，注意ceye.io有调用次数限制不推荐。优点：最小化探测sql注入、重复请求包去重、支持设置黑白名单。缺点：没有缺点。支持探测类型：整型注入、排序注入、字符型(单双引号)、报错注入。逻辑处理。