admin管理员组文章数量:1531463
2024年5月10日发(作者:)
二、使用教程:
1.准备扫描数据
在谷歌和百度里面高级搜索都一样,打开百度或者谷歌,“(我以百度为例来进行这
个步骤)选择“高级”在“包含以下全部的关键词”中输入 “inurl:{asp=XXXX}”(XXXX
可以是任意的数字)在”选择搜索结果显示的条数“中选择”每页显示100条“然后点击
“百度一下”,在弹 出的窗口中复制出完整的URL地址。
2.打开啊D注入工具,选择”注入检测“的"扫描注入点"子项。
3.在检测网址中粘贴刚复制出来的URL地址,单击“打开网页” 或者直接回车
4.此时啊D注入工具会扫该链接下的所有可用注入点
注入点会在界面的下方的“可用注入点”列表框中以红色字体显示。注:刚打开时有
可能没 有可用注入点,因为此时此工具正在扫描注入点,随着扫描的时间推移就会有更多
的注入点。如果当扫描结束了没有注入点的话就要更换“inurl: {asp=XXXX}”的数字了,
再重复上面的步骤直到出现可用的注入点才能进行下面的步骤。
5.双击一条扫描出来的URL地址,界面自动跳转到“SQL注入检测”
6.单击“检测”按钮
如果提示“这个链接不能SQL注入!请选择别的链接”,则重新换一条链接再执行本
步骤。知道不出现提示为止,方可进行下面的步骤。
7.单击“检测表段”
此时会扫描数据库中可注入的数据表。当检测完成之后没有可用的表时重新执行步骤
5,知道有可用的数据表。
8.勾选你要扫描的数据表
单击“检测字段”此时会扫描该表中可注入的字段。当扫描结束后如果没有显示字段
则重复步骤5知道有可用字段,则进行下面的步骤
9.勾选要扫描的字段
单击“检测内容”你所选的字段的内容会全部列在“内容显示框”中。
10.选择“注入检测”的“管理员
入口检测”转到相应的页面后,单击“检测管理员入口”,检测到的登陆入口会在“可
用链接和目录位置”的列表框中显示。然后选择一个匹配的链接输入检测到的 内用即可进
入。注:一条数据只能和该条数据关联的页面匹配,如果在一个界面登陆不成功则考虑换
一个链接从新来过。
版权声明:本文标题:啊D注入工具的使用 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/xitong/1715325772a446475.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论