穿山甲sql注入工具

Pangolin是一款Windows平台下的自动化技术SQL引入渗入检测工具。他建立了从检验到运用进行一体化的融合进攻姿势，尽量的将SQL引入进攻实际效果利润最大化。很显著，他是个大老爷们。

1.适用的数据库类型

数据库类型 总体目标信息获得 别的

MS SQL 网络服务器版本、服务器名称、数据库名字、当今用户、当今用户管理权限、数据库目录 实行DOS命令、载入注册表文件、读文档、写文档、免费下载远程控制文档、导出数据到规定的数据库网络服务器

Oracle 版本信息、IP地址、当今用户、当今对话管理权限、IP地址、案例名字、用户账号信息、外界IP地址 账号破译、引入漏洞利用（adding）

Mysql 版本、GPC分辨、数据库目录、临时性文件目录、当今用户、电脑操作系统信息、用户账号 读文档、写文档

Access 数据库途径、网站根目录、硬盘信息 只有暴力行为

PostgreSQL 版本信息、数据库、当今用户、当今对话用户、端口号、数据信息途径、检索途径 读文档

DB2 待整理 待整理

Sybase 待整理 待整理

Informix 待整理 待整理

Sqlite 待整理 待整理

2.详尽作用

待整理

3.汇总

数据库全：大部分遮盖现阶段任何的数据库类型

速度更快：运用了联合查询句子，在关掉了全部报错的情形下也可以快速读取数据，而决不是一个英文字母一个英文字母的猜解作用多：

每一个数据库类型都是会相匹配基本上利润最大化的作用运用

查验方法精确：手工制作至少的情形下有较大的精确度。独创性的依据回到內容尺寸来最大限度的防止关键词;从1.2.3.577版本逐渐进入了一个十分有效的作用: 可以全自动剖析关键词(不用用户手动式键入） ; )

此外，本专用工具也有下列一些特性：

独创性的“关键词全自动剖析”技术性

可以绕开一些键入过虑服务器防火墙

独创性的valide size分辨技术性

适用代理商

适用手动式设定一切HTTP文章标题头，包含User-Agent及其Cookie等信息。这一在一些必须登入的平台且存有短信验证码时很有效。

适用HTTPS

三、配备

配备HTTP文章标题头

配备代理商

配备扫描仪项

配备高級项