河马SQLServer数据库专用注入工具v1.0
利用前提,存在php+sqlserver数据库的注入点,或asp+sqlserver数据库的注入点,或jsp+sqlserver数据库的注入点,就可以利用本工具,查询表,字段,数据,并且可以执行系统cmd命令和显示主机系统目录列表,这个工具有一个亮点是支持cookie和身份验证。速度很快,一款不错的工具,值得收藏。这是网上唯一一款支持cookie的注入工具。
下载地址
用户评论
东西不太好用,楼主。
还要收费注册啊?!试用了下,不太靠谱,功能有问题,不如手动注入呢……