SQL电源注入器1.2_SQL Power Injector 1.2

将有助于安全性评估安全专家

SQL供电线路。NET 1.1中，可以帮助渗透测试的网页上注入SQL命令创建的应用程序。

现在，SQL供电线路SQL服务器，Oracle，MySQL和的Sybase / Adaptive Server的兼容，但它可以使用它与任何现有的数据库管理系统时使用内联注射液（普通模式）。事实上，在正常模式基本上是，会有人提出的参数发送到服务器的命令。

如果本身是强大的神器出山:www.shenqi73.com内联SQL注入方面的，其主要实力住在多线程自动化的注射。不仅有可能自动化繁琐和费时的查询，但得到你想要的，你也可以修改查询。

显然更有益的盲目SQL注入SQL电源Injectoris自其他方式利用SQL注入漏洞是热情洋溢的和更快的结果显示在网页上（工会选择在一个HTML表格和产生500错误例如） 。

SQL供电线路的自动化，可实现有两种方式：时间延迟或比较预期的效果。第一种方式是错误或积极条件之间的差异，一负一和第二个方法会变成正面的，如果延迟时间一般比较发送到服务器等于在应用程序中的一个参数化。

SQL电源注入完成主要的工作是为无痛性，使其尽可能地发现并利用SQL注入漏洞，而无需使用任何浏览器。

这就是为什么你会发现有一个集成的浏览器将显示结果的SQL电力喷油器的喷油参数页的其余部分没有任何相关标准的SQL错误的方式，将显示。

当然，像许多其他功能的SQL电源注入，有参数的服务器的响应，使其作为健谈你尽可能的方式。

SQL供电线路的另一个重要组成部分，是它的权力得到你需要的所有参数测试SQL注入，无论是GET或POST方法。