Havij自動化的SQL注入工具

Havij是一款自動化的SQL注入工具，它能夠幫助滲透測試人員發(fā)現(xiàn)和利用Web應用程序的SQL注入漏洞。Havij不僅能夠自動挖掘可利用的SQL 查詢，還能夠識別后臺數(shù)據(jù)庫類型、檢索數(shù)據(jù)的用戶名和密碼hash、轉(zhuǎn)儲表和列、從數(shù)據(jù)庫中提取數(shù)據(jù)，甚至訪問底層文件系統(tǒng)和執(zhí)行系統(tǒng)命令，當然前提是有 一個可利用的SQL注入漏洞。Havij支持廣泛的數(shù)據(jù)庫系統(tǒng)，如 MsSQL, MySQL, MSAccess and Oracle。 Havij支持參數(shù)配置以躲避IDS，支持代理，后臺登陸地址掃描。