本工具是用来进行SQL注入猜解的工具,主要针对一些没有错误返回信息的网站的表结构猜解(当然,如果有错误返回这个工具也适用,只是没必要使用这个工具了,因为有更好更快捷的工具),尤其是Java+Oracle,PHP+MySQL以及一部分ASP+SQLServer的网站,具体特点如下:
与脚本语言无关,即:无论网站使用什么脚本都可以进行注入猜解;
手动猜解模式与数据库无关,即:支持所有的数据库;
自动猜解模式下支持SQLServer、Oracle数据库;
良好的性能,对所在主机的性能影响很小;
快速的猜解算法;
支持双字节、Unicode、UTF-8编码; |