旁注WEB综合检测程序

旁注WEB综合性检验程序流程是一款翠绿色简单的SQL注入专用工具，关键用于检验自身写的程序流程，还可以开展一些破译及其对早已取得的站开展物品的上传。最先，数据库做为一个网站最重要的部件之一（假如这一网址有数据库得话），里边是存储着多种多样的具体内容，包含管理人员的账户密码，脚本制作注入网络攻击把SQL指令插进到WEB表格的键入域或网页页面要求的查看字符串数组，蒙骗网络服务器实行故意的SQL指令，在一些表格中，客户填写的文章立即用于结构动态性的SQL指令，或做为sql语句的键入主要参数，进而获得想要的登陆密码或其他网络服务器上的材料。

【功能特性】

1、旁注检验功能：云服务器域名查询、二级域名查看、全站文件目录扫描仪(线程同步)、网址大批量扫描仪(线程同步)自动识别网站排名、全自动载入\改动Cookies、自动识别注入点！

2、综合性上传功能：动网论坛上传系统漏洞功能、动力装置上传系统漏洞功能、乔客上传系统漏洞功能及其自定上传功能！程序流程中默认设置防杀asp木马病毒一个，也可自己挑选！

3、SQL注入检验功能：可大批量对众多网址开展注入点扫描仪、SQL注入猜解功能(线程同步检验,可猜解汉语)、全自动爆库功能、后台管理详细地址扫描仪(线程同步)、检验设定会员专区！

4、数据库管理方法功能：新创建数据库、访问数据库、新创建表及字段名、缩小数据库、改动数据库登陆密码、MD5数据加密、数据库密码工具、提升及删除历史记录等功能！

【注入基本原理】

网址的配置具体内容等，一旦里边的数据信息被别人得到或是是被改动，那麼那人就很有可能得到全部网址的决策权。对于如何拥有这种数据信息，这些MSSQL弱口令的就不用说，剩余的最有可能便是运用注入系统漏洞。

当消费者在网络外界递交一个主要参数进到数据库解决，随后把处置后的結果发送给客户，这个是动态网站最多见的，可是这一主要参数一旦沒有被过虑，促使我们自己结构的sql语句还可以和主要参数一起参加数据库实际操作的，那麼SQL注入系统漏洞便会造成。

一个网站上存有异地数据信息递交是很常规的，一般全是用主要参数接纳（request），随后再开展解决，而涉及到于数据库实际操作的却占了非常大的一部分。

更新日志

V3.2最新版本

修正很多BUG~修正无法登陆问题(网络连接超时)!

网址大批量扫描仪的进程速率再提升!

SQL注入全新升级改善!

增加多种功能!

提醒：下列为已修正的BUG(2005/4/8日升级)已修正查看到二级域名后不可以表明的问题！

已修正没法开展全站文件目录扫描仪的问题！

改善SQL猜补虚名、字段名功能！

已修正查看二级域名后，右键打不开联接详细地址!已修正双击鼠标网页浏览时,没法访问!旁注入侵专用程序3.0最新版本该版本号已开发设计完4个版面，各自为旁注检验、综合性上传、SQL注入检验、数据库管理方法！