WSI 奥运发布版 V5.0.18
- 软件大小: 284 KB
- 软件语言: 简体中文
- 收藏此页:
- 软件类型: 黑客软件 - 加壳加密
- 应用平台:Win9X/2000/XP/2003/
- 下载报错:
报告错误
- 更新时间: 2008-8-11 1:24:49
- 解压密码: www.hack59.com
下载统计:
界面很清晰和整洁。
使用的时候,Mysql5 inj point那个框就是你要注射的url。该url应该是有注射漏洞的点。要连union一起,就像默认值那样
http://127.0.0.1/index.php?id=1/**/and/**/1=2/**/union/**/select/**/1,2,3,4,5
比如第4个数字会在页面上显示,那么你就将数字4替换成“loveuk”,而且最后不要跟注释符(因为程序会在提交的时候默认会自动加上),最终的url如下:
http://127.0.0.1/index.php?id=1/**/and/**/1=2/**/union/**/select/**/1,2,3,loveuk,5
设置好这个点,可以选择注射类型,这里以GET类型为例子做示范。HexEnCode一般不要选上,除非出现编码不匹配的时候才需要,空格默认是用/**/替换的,可以根据具体情况修改。
设置好后点GO,就可以开始注射了,很快数据库里面的所有库就都被列了出来,如图二。下一步操作如图三,选中你要猜解的数据库库名,右击,选择list tables即可。猜解完表名,可以选在你需要的表来猜字段,方法和选择数据库名时一样,右击选择list Fields,如图四、图五。最后一步是读取数据,如图六,将你感兴趣的那个字段其面打上钩即可,右击选择read dates就可以得到你想要的数据了!整个过程中你不必等到每一步都进行完了再进行下一步,如果你感性趣的内容已经出来了,只要单击STOP按钮程序即可停止...
页面收藏: