1. 首页
  2. 安全技术
  3. 网络攻防
  4. 半自动化的注入爆破工具(PHP版)

半自动化的注入爆破工具(PHP版)

上传者: 2020-07-30 17:39:43上传 PHP文件 7.4KB 热度 14次
此工具适用于不能使用UNION SELECT的情况,通过自己构造语句,可以爆出任何想要的数据. 由于不能做到多线程,并且受制于PHP的max_execution_time最大为30秒, 因此在网络不给力的情况下无法爆出所有想要的字符.此时可以通过指定少数字符来逐段爆破. 另外, 目前只支持 and (select .... ) >={guess} 或者 and {guess}<=(select ...)的情形.
下载地址
用户评论