mySQLenum是一個(gè)在命令行下使用的工具，它可以對(duì)后臺(tái)使用MySql數(shù)據(jù)庫的Web應(yīng)用程序?qū)嵤┳詣?dòng)化的SQL盲注入攻擊。它的主要目標(biāo)是提供一個(gè)易于使用的命令行界面接口。MySQLenum的編程語言

BlindSQLInjector一個(gè)SQL 盲注入工具,目前僅支持MS SQL服務(wù)器。它是基于時(shí)間差

BlindSQLInjector一個(gè)SQL盲注入工具,目前僅支持MSSQL服務(wù)器。它是基于時(shí)間差來判斷真假條件并提取數(shù)據(jù)。該工具的關(guān)鍵特點(diǎn)是它使用了二進(jìn)制搜索機(jī)制來減少字符搜索的地址空間，這意味著只需

bsqlbf是一款由perl腳本開發(fā)SQL盲注入利用工具，它可以接受命令行參數(shù)進(jìn)行自定義的SQL查詢，支持字符型和數(shù)字型SQL注入，支持的數(shù)據(jù)庫有：MS-SQL，MySQL，PostgreSQL和Or

bsqlbf是一款由perl腳本開發(fā)SQL盲注入利用工具，它可以接受命令行參數(shù)進(jìn)行自定義的SQL查詢

Havij是一款自動(dòng)化的SQL注入工具，它能夠幫助滲透測(cè)試人員發(fā)現(xiàn)和利用Web應(yīng)用程序的SQL注入漏

jSQL是一款輕量級(jí)安全測(cè)試工具，可以檢測(cè)SQL注入漏洞。它跨平臺(tái)（Windows, Linux,

jSQL是一款輕量級(jí)安全測(cè)試工具，可以檢測(cè)SQL注入漏洞。它跨平臺(tái)（Windows,Linux,MacOSX,Solaris）、開源且免費(fèi)。

Havij是一款自動(dòng)化的SQL注入工具，它能夠幫助滲透測(cè)試人員發(fā)現(xiàn)和利用Web應(yīng)用程序的SQL注入漏洞。Havij不僅能夠自動(dòng)挖掘可利用的SQL查詢，還能夠識(shí)別后臺(tái)數(shù)據(jù)庫類型、檢索數(shù)據(jù)的用戶名和密碼h

TheMole是一款自動(dòng)化的SQL注入漏洞利用工具。只需提供一個(gè)URL和一個(gè)可用的關(guān)鍵字，它就能夠檢測(cè)注入點(diǎn)并利用。TheMole可以使用union注入技術(shù)和基于邏輯查詢的注入技術(shù)。