啊D注入器为什么扫描sql注入点不出来``高手详说``跪求

来源：蜘蛛抓取(WebSpider) 时间：2017-10-28 17:58 标签： sqlmap扫描注入点
好评：81.98%
坏评：18.02%
啊D注入工具2017是一款网站SQL注入BUG测试软件，能够帮助用户自动扫描网页是否包含SQL注入漏洞，可供站长检测自己网站的安全性，及时修复漏洞保证网站安全。小编带来啊D注入工具无限制版下载，并且附上使用说明，需要的不要错过。
啊D注入工具软件功能
1、扫描注入点
使用啊D对网站进行扫描，输入网址就行。
2、SQL注入检测
检测已知可以注入的链接。
3、管理入口检测
检测网站登陆的入口点，如果已经得到用户名和密码的话，可以用这个扫描一下，看能否找到后台进行登陆。
4、浏览网页
可以用这个浏览网页，如果遇到网页中存在可以注入的链接将提示。
5、目录查看
这个主要是用来查看网站的物理目录。
6、CMD/上传
当你有一个SA权限的数据库的时候可以进这里执行CMD命令，或是上传一些小的文件，比如一些脚本。不过现在能得到SA权限的是很走运了
7、旁注、上传
看看和这个网站在同一主机上的其他虚拟站点，检测主机上其他站点是否有漏洞。那个上传现在基本用不了了。
1、准备扫描数据 在搜索引擎中，找到一个完整的URL地址
2、打开啊D注入工具，选择&注入检测&的&扫描注入点&子项
粘贴刚才的URL地址，回车
3、此时，等待一会儿，底下的框框会出现一些红色字体的链接，此类链接为可用注入点
4、双击一条可用注入链接，界面自动跳转到&SQL注入检测&
5、单击&检测&，若出现&此连接不能SQL注入！请选择别的链接&，则另选一条链接检测。
单击&检测表段&，此项会扫描数据库中有没有可注入的注册表。若没有，则执行步骤5。直到有可注入 的注册表为止。
勾选你要扫描的注册表，单击&检测字段&，此时会扫描其中可注入的字段，若没有可用字段，则执行步骤5。
勾选要扫描的字段
选择&注入检测&的&管理员入口检测&，单击&检测管理员入口&，然后选择一个匹配的链接输入检测到的内容,若检测不到，请执行步骤5。
下载啊D注入工具 无限制版
其他下载地址：
每周酷软件推荐
297 MB/ 简体中文贝密游戏是一个开源的棋牌游戏源代码，其中包含有麻将、德州、斗地主 首个版本会采用当前最流行的房卡模式，小编在本页...
软件排行榜
12345678910
热门关键字
关注新云安卓游戏网啊D注入器为什么扫描不出来``高手详说``跪求
本回答由提问者推荐
var sogou_ad_id=731547;
var sogou_ad_height=160;
var sogou_ad_width=690;明小子主要功能为“SQL注入猜解”，手工猜测太过繁琐，使用明小子可以检测是否存在注入点，猜解表名，列名和字段数据（用户名和密码）
1.单击工具中的“SQL注入猜解”，输入网站地址，检测是否存在注入点。
2.点击“猜解表名”，猜出数据库表名
3.选定猜解出的表名，猜解表中字段名和字段值
4.猜解后台地址，使用猜到的用户名和密码进行登陆
啊D注入工具：
1、扫描注入点
使用啊D对网站进行扫描，输入网址就行
2、SQL注入检测
检测已知可以注入的链接
3、管理入口检测
检测网站登陆的入口点，如果已经得到用户名和密码的话，可以用这个扫描一下，看能否找到后台进行登陆
4、浏览网页
可以用这个浏览网页，如果遇到网页中存在可以注入的链接将提示
御剑后台扫描枚举可能的后台路径 找到后台看是啥系统可以爆库或者利用漏洞进后台就简单多了
1.输入目标站点的url，点击扫描
2.扫描结果分析：
HTTP响应值为200,代表页面可以访问
双击链接http://../index.asp，进入目标站点主页
双击链接http://../admin/login.asp, 进入后台管理页面 &（扫描网站登录后台）
双击链接http://../FCKeditor/admin_login.html,该站点的编辑器类型为FCK以及版本号 &（扫描编辑器登录后台）
中国菜刀：
下载地址：http://www.onlinedown.net/soft/588101.htm
1.中国菜刀支持的服务端脚本：PHP、ASP，主要用于连接一句话木马。
2.主要功能有：文件管理（有足够的权限时候可以管理整个磁盘/文件系统），数据库管理，虚拟终端。
常用的一句话木马：
asp的一句话是：&%eval request(&lubr&)%&
php的一句话是：&?php @eval($_POST['lubr']);?&
1.上传一句话木马，记录木马地址，例如http://192.168.1.3:8080/up/images/lubr.php
2.菜刀连接：
进入中国菜刀目录，点击chopper.exe
右键点击添加，在地址栏中添加上传文件路径，右侧添加密码lubr, 脚本类型选择PHP
右键点击文件管理，查看目标服务器的完整目录，可进行创建文件，修改文件，上传下载等操作，如上传大马。
&&相关文章推荐
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：10466次
排名：千里之外
原创：64篇
转载：23篇
(window.slotbydup = window.slotbydup || []).push({
id: '4740887',
container: s,
size: '250,250',
display: 'inlay-fix'

我要回帖

更多关于 sqlmap扫描注入点 的文章

 

随机推荐