超级SQL注入工具【SSQLInjection】

pasckr

---

    46798 阅  8 推荐  27 评论  　　this is a sql injection tool,if you want to know more,please contact me
　　email:1341413415@qq.com
　　加入超级SQL注入工具交流群：8497896784978967
　　此群提供使用方法、BUG反馈、程序更新、视频教程等交流，请关注QQ群
　　简介：
　　超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入。
　　超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具。
　　超级SQL注入工具支持自动识别SQL注入，并自动配置，如程序无法自动识别，还可人工干预识别注入，并标记注入位置。
　　超级SQL注入工具支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入。
　　超级SQL注入工具支持Bool型盲注、错误显示注入、Union注入等方式获取数据。
　　超级SQL注入工具支持Access、MySQL5以上版本、SQLServer、Oracle等数据库。

　　超级SQL注入工具支持手动灵活的进行SQL注入绕过，可自定义进行字符替换等绕过注入防护。
　　超级SQL注入工具支持批量扫描SQL注入漏洞，可导入域名爬行一次链接后扫描，采用相似度算法，漏洞、误报率低于1%。
　　本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计，需要使用人员对SQL注入有一定了解。

　　工具特点：
　　1.支持任意地点出现的任意SQL注入
　　2.支持全自动识别注入标记，也可人工识别注入并标记。
　　3.支持各种语言环境。大多数注入工具在盲注下，无法获取中文等多字节编码字符内容，本工具可完美解决。
　　4.支持注入数据发包记录。让你了解程序是如何注入，有助于快速学习和找出注入问题。

　　5.依靠关键字进行盲注，可通过HTTP相应状态码判断，还可以通过关键字取反功能，反过来取关键字。
　　注意：运行框架：.net framework 4.0
　　运行系统：
　　Windows全系列。
　　声明：此工具为提供个人、站长、企业发现自身信息安全问题，请勿使用工具对他人信息系统进行测试，产生的法律效应与作者无关。谢谢。

　　SQL注入系列视频教程： http://www.shack2.org/article/1422779387.html
　　下载地址：往下拉



















　　加入超级SQL注入工具交流群：8497896784978967
　　此群提供使用方法、BUG反馈、程序更新等交流
　　使用手册已放到程序包里，请下载程序。
　　SQL注入系列视频教程： http://www.shack2.org/article/1422779387.html
　　程序下载：
　　下载：http://pan.baidu.com/s/1kTxemcJ
　　运行框架：.net framework 4.0
20160121 V1.0 正式版---
修改注入绕过Base64编码处理可以选择编码次数，解决部分情况，存在二次Base64编码的情况。
20160119 V1.0 正式版---
添加选择自动识别编码方式（限单个域名获取数据，防止部分网站指定的编码和实际使用的编码不一致），批量注入会默认采用自动识别编码。
修正替换字符因为添加模板引发的处理错误。
20160118 V1.0 正式版---
修正批量扫描注入部分情况跳过了检测参数。
优化批量注入爬行连接，导入域名。
修改自动更新模式，自动下载更新程序包。
优化自动识别注入算法，采用相似度算法。
优化HTTP发包性能，在遇到响应慢或无响应的服务器，线程将自动休眠一定时间，减少CPU死循环。
修正获取网页编码部分情况正则错误问题。
添加自动修改网页编码，当响应头没有编码时，根据HTML中编码进行解码， 都没有则采用默认编码。
修正HTTP解析时，当出现deflate方式，没有deflate解码。
20160116 V1.0 正式版---
修正部分情况自动识别找不到关键字问题。
修改批量扫描注入算法，识别更精准，误报漏报率更低。（低于1%）。
增加注入绕过模板功能，程序默认了几个模板，同时也可将当前注入绕过配置保存成模板，供以后使用。
20160108 V1.0 正式版---
修正注入绕过使用正则替换导致部分特殊字符无法替换。
修正排序中存在数字时没有按照数字大小排序。
调整批量扫描注入长度比阀值（固定长度大于等于1%，动态长度大于1%），大于此阀值就会提示存在注入。
优化批量扫描注入占用CPU过高的问题，大幅度提升发包效率。每秒可处理发送上百个数据包。
20160105 V1.0 正式版---
修正随机大小写时对库名表明进行随机大小写时部分情况会出现表不存在的问题。(对带有点的词不随机大小写)
增加盲注以网页响应Content-Length长度作为判断方式，解决极少数情况，在没有网页body时无法使用关键字判断的问题。
20160101 V1.0 正式版---
修改发包数量计数器。
修复扫描注入无法开始爬行链接问题。
修正SQLServer显错注入时，由于SQL对字符进行了HTML编码，没有解码的问题，所以把HTML解码加上。
20151227 V1.0 正式版---
修改发包数量计数方式。
显示发包总数。
增加根据URL生成请求数据包功能（手册2.1章节）。
更新手册，增加代理设置方法。
20151215 V1.0 正式版---
修复少数情况使用and判断MySQL不报错问题，已修改成or方式。
修复部分情况识别网页编码错误问题。
修复错误注入自动标记错误问题，手抖改了代码改出来的毛病。
优化自动识别注入测试payload。
20151204 V1.0 正式版---
修复自动识别注入时部分情况不自动标记。
修复读取批量注入跳过不检测参数时发生错误。
优化HTTP发包性能。
更新使用手册到1.5版本。
增加对于登录点的or类型的注入自动识别特征。
增加自动识别网页编码失败时，提示人工设置编码。
20151203 V1.0 正式版---
修复自动识别注入依靠状态码判断数字转换错误问题。
修复批量扫描注入右键菜单未正确清除URL问题。
在获取数据的表格增加右键菜单，清空，无法自动删除列时可以使用清空。
优化爬行连接时，去掉不标准的URL。
优化批量检测Bool型SQL注入的算法，降低误报率。
增加自动识别注入时自动识别网页编码。
增加接收数据包时自动根据header头部编码识别网页编码，如果没有编码才采用人工设置的编码。
20151118 V1.0 正式版---
优化性能。
增加延时盲注功能，目前延时盲注支持mysql，可在判断值这里设置时间判断单位秒，时间要比超时时间稍微小点。
更多延时数据库支持敬请期待。
增加生成GET/POST数据包模板功能，修改请求的地址和HOST即可发包，不用每次都去抓包了。（数据包右键菜单）
增加GET/POST提交方式互相转换功能。（数据包右键菜单）
更多数据库支持敬请期待，下期将支持DB2/PostgreSQL。
20150913 V1.0 正式版---
修复绕过注入时，由于字符处理问题导致可能无法正常获取数据（如前面版本自动识别注入获取不到数据库类型）
修复绕过注入使用随机大小写造成环境变量无法正常获取问题
添加保存和加载数据库结构功能，可将数据库结构保存在本地，下次获取数据时，可直接加载数据库的结构信息。
20150730 V1.0 正式版---
修复绕过注入使用随机大小写造成数据库和表名随机大小写导致无法正常获取数据。
此版本开始，使用.net framework 4.0
20150610 V1.0 正式版---
修复MySQL load_file读文件时，文件非UTF-8编码时，遇到中文将读取错误。
20150606 V1.0 正式版---
修复获取数据时，如果没有数据时，线程还会继续获取数据
优化批量扫描注入的爬行深度，可在系统设置里面调整单个域名的最大爬行数和单个域名最大扫描URL数
md5编码增加小写md5
获取mysql环境变量时，增加获取主机名称:@@hostname、安装目录:@@basedir、数据目录:@@datadir
20150604 V1.0 正式版---
修复部分SSL协议版本问题导致https发包错误
修复批量扫描注入爬行链接在Windows xp,Server03下的兼容问题。
20150526 V1.0 正式版---
优化体验
增加默认最大线程设置
修复chunked传输长度计算逻辑错误导致数据获取错误
20150520 V1.0 正式版---
优化体验
修改数据导出格式，导出csv格式
20150519 V1.0 正式版---
优化批量扫描注入发生错误的bug
修复内存不足，导致软件闪退问题
修复批量扫描注入结果无法排序问题
修复自动识别注入时，选择数据库类型错误
修复HTTP发包组件解析chunked传输方式逻辑错误，导致读取网页内容不完全
修复SQLServer部错误显示注入，部分情况由于数字转换没报错导致无法获取数据情况
20150516 V1.0 正式版---
优化SQLServer部分情况无法获取表、列、数据的情况
添加未知注入和未知数据库，自动识别注入，先自动选择未知，避免误解。
正式开放SSL功能，针对HTTPS的页面也可以注入了。
20150508 V1.0 正式版---
优化代码
修复批量扫描注入，死循环问题导致CPU占用异常   
20150516 V1.0 正式版--- 优化SQLServer部分情况无法获取表、列、数据的情况
添加未知注入和未知数据库，自动识别注入，先自动选择未知，避免误解。
正式开放SSL功能，针对HTTPS的页面也可以注入了。
20150508 V1.0 正式版---
优化代码
修复批量扫描注入，死循环问题导致CPU占用异常
20150505 V1.0 beta20---
批量扫描注入添加导出爬行URL功能、清空URL-右键菜单
优化批量扫描注入功能
修复Socket超时设置由于静态变量，导致二次自动乘以1000，造成超时时间过长，导致CPU占用过高，性能下降
20150503 V1.0 beta19----
修复手动添加数据库时，关闭闪退。
优化CTRL+F查找字符功能，这个是隐藏功能，可自行在文本框里使用CTRL+F查找
修复Socket超时设置无效导致HTTP请求超时设置无效，造成CPU占用过高，性能下降
新增系统设置-最大列-用于在自动识别注入，进行Union测试时，判断最大列，超过此数将停止判断
优化修复部分不影响功能的bug
20150321 V1.0 beta18----
修复添加绕过字符后，重新打开界面没有显示替换处理字符。
修复添加绕过字符后，删除替换字符时，实际未生效。
新增base64编码处理。
优化代码。
20150315 V1.0 beta17----
修复发包序号多线程操作不同步问题，采用不重复ID算法。
新增表格数据排序功能，点击列名称即可实现顺序、倒序排列。
修复界面放大时，编码转换中UI错乱问题。
在注入中心添加获取数据按钮，配置完成后可点击切换到数据中心自动获取环境变量。
对多个文本框添加全选CTRL+A快捷键。
20150313 V1.0 beta16----
修复SQLServer2005错误注入无法获取数据问题，payload里面使用的and在部分情况下，不会报错
新增md5编码和md5在线解密，支持接口（www.cmd5.com、www.md5.com.cn、www.xmd5.org、www.somd5.com、www.md5.cc、www.pmd5.com）
新增配置设置，允许设置软件在关闭时是否自动保存配置信息
20150201 V1.0 beta15----
修复注入绕过时，选择了随机大小写，导致替换字符失效问题。
修改、优化批量注入扫描方式，先爬行一次，在扫描
增加自动保存替换字符
修复一个http发包遇到301状态时一个死循环问题
20141230 V1.0 beta14----
修复302跟踪由于URL跟踪错误，导致报400错误。
20141228 V1.0 beta13----
修复文件读取路径不兼容问题。
修复一个union注入显示列识别错误问题。
20141221 V1.0 beta12----
修改批量扫描，支持批量检测指定的URL，选择深度0即可。
修复一个闪退问题。
修复其他一些小问题。
20141220 V1.0 beta11----
修复无法批量扫描注入的问题几个bug。
提高注入识别和扫描的准确率。
修复其他一些小问题。
20141219 V1.0 beta10----
修复无法扫描注入的问题。
修复死循环bug一个。
优化自动识别注入准确率。
修复HTTP日志文件内容被二次追加问题。
20141218 V1.0 beta9----
修复解析HTTP头信息报异常问题。
修复其他一些小问题。
优化自动识别注入准确率。
改进优化HTTP日志记录方式，使用文件记录发包数据，记录日志较多情况下，再也不担心内存爆了，建议调试好了，关闭日志记录，这个会占用部分效率，需要的时候随时打开。
新增批量注入扫描，只需要导入域名列表就可以批量扫注入了。
20141217 V1.0 beta8----
修复导入配置没有刷新配置问题。
修复Union注入由于反射查询参数导致识别字段显示列不准确问题。
修复某些情况下判断注入数据库类型不准确问题。
20141216 V1.0 beta7----
修复gzip解压缩错误，长度大于100kb无法处理问题。
修复解析HTTP头出现null指针异常。
修复MySQL盲注没有使用16进制问题，在单引号被转义后无法获取数据问题。
　　V1.0 beta6----
修复自动识别注入union判断显示列不准确问题，解码出现异常问题。
修复Access盲注无法判断数据库问题。
增加查找盲注关键字功能。在注入标记好后，可自动查找盲注关键字。
20141214 V1.0 beta5----
修复无法解码问题和，解码出现异常问题。
增加自动识别注入，并自动配置注入，目前此功能只能对body长度不变，或状态码进行简单识别，如识别失败或获取不到数据，请人工识别。
20141213 V1.0 beta4----
修复导出数据时发生异常，无法正常导出数据问题。
修复Oracle错误显示注入，选择列过多时无法获取数据的问题。
修复POST提交数据中没有Content-Length头时，协议错误问题。
修复一些其他小问题。
新增SQLServer文件读写功能,可使用FileSystemObject、sp_makewebtask、备份等方法写文件，利用FileSystemObject读文件。读写文件不要超过4000个字符。
新增编码转换功能，支持URLEncode、Base64、Unicode,16进制hex等编码转换。
新增关键字验证功能，可验证关键字是否配置正确。
新增注入绕过-发包延时，每一个包可控制延时时间，对付请求过快导致被墙问题。
新增注入绕过-随机IP头，在HTTP请求头重随机产生IP，绕过一些防护和实现IP欺骗
20141206 V1.0 beta3----
修复导出数据未使用多线程，导致导出数据假死。
修复MySQL错误显示注入获取不到数据的问题
修复选择错误注入时，提示union的列未配置。
修复数据较多时，导出数据界面假死。
新增注入绕过，可进行字符替换，简单绕过。
V1.0 beta1测试版 20141202
修复一个多线程安全访问问题导致程序崩溃问题
新增状态栏，显示程序状态。