马拉松工具0.1.3.10_Marathon Tool 0.1.3.10下载地址

执行基于时间的SQL盲注攻击

马拉松工具是一个使用大量查询来执行基于时间的SQL盲注攻击的POC。这个工具是工作仍然在进行中，但现在是一个很好的alpha版本，从Web应用程序使用的Microsoft SQL Server，Microsoft Access中，MySQL或Oracle数据库中提取信息。

下面是一些主要特点的神器出山:www.shenqi73.com“马拉松工具”：

·SQL Server，Oracle和MySQL的数据库架构提取
·的Microsoft Access 97/2000/2003/2007数据库的数据提取
·使用HTTP GET或POST参数注入
·SSL支持
·HTTP代理服务器连接
·身份验证方法：匿名，基本，摘要和NTLM
·在cookie中的变量和值插入（不支持动态值）
·配置提供了一个灵活的注射
·配置日志

要求：

· SQL服务器