admin管理员组

文章数量:1531525

2024年3月16日发(作者：)

第一章、简介

1.1 Pangolin是什么？

Pangolin是一款帮助渗透测试人员进行Sql注入测试的安全工具。所谓的SQL注入测

试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情

况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服

务器的目的的测试方法。Pangolin能够通过一系列非常简单的操作，达到最大化的攻击

测试效果。它从检测注入开始到最后控制目标系统都给出了测试步骤。

过去有许多Sql注入工具，不过有些功能不完全，支持的数据库不够多，或者是速度比

较慢。但是，在Pangolin发布以后，这些问题都得到了解决。Pangolin也许是目前已

有的注入工具中最好的之一。

1.2 使用Pangolin可以用来

如下是一些示例：

渗透测试人员用于发现目标存在的漏洞并评估漏洞可能产生后果的严重程度

网站管理员可以用于对自己开发的代码进行安全检测从而进行修补

安全技术研究人员能够通过Pangolin来更多更深入的理解SQL注入的技术细节

1.3 特色

如下是Pangolin提供的一部分特点：

全面的数据库支持

独创的自动关键字分析能够减少人为操作且更判断结果准确

独创的内容大小判断方法能够减少网络数据流量

最大话的Union操作能够极大的提高SQL注入操作速度

预登陆功能，在需要验证的情况下照样注入

代理支持

支持HTTPS

自定义HTTP标题头功能

丰富的绕过防火墙过滤功能

注入站（点）管理功能

数据导出功能

……等其他更多

1.4 它不能做什么

Pangolin只是一个注入验证利用工具，不是一个Web漏洞扫描软件。因此您不能用它

来做整网站的扫描。另外，他也不支持注入目录遍历等功能，这些功能您可以借助其他

的安全工具进行。

1.5 到哪里获取Pangolin

Pangolin的更新速度很快，你可以经常到/web/pangolin去下

载最新版本。

1.6 运行环境

目前Pangolin只能运行在Windows系统平台，支持32位/64位Windows

NT/2000/XP/2003/Vista/2008。

1.7 报告问题和获取帮助

如果您在使用过程中有任何的意见或者建议，您可以到网站上

进行评论留言，这里会有一群共同兴趣的朋友帮助您。或者您可以直接给我发送邮件：

zwell@。

第二章、用户界面

下图为主界面图

本文标签： 注入功能漏洞能够进行

版权声明：本文标题：Pangolin使用教程 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dianzi/1710540780a270852.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。