Home 电脑技术 工具收集 支持GET、POST、Cookie注入扫描和注入工具
支持GET、POST、Cookie注入扫描和注入工具 E-mail
作者:洋葱圈   
周一, 12 5月 2008 19:44

作者:CoolDiyer
来源:红狼

wsi是注入工具,支持自定义数据包,可自定义提交数据包格式,程序自动替换“***”为注入的SQL语句,只支持Access.
hwis.exe为扫描工具,扫描一个网站的注入点,深度扫描网站两层,可扫描get,post,cookie注入点.
Usage: hwsi <Page> <MaxThread>
如:
hwis www.lyhero.com 10
hwis www.shangdu.com

如果扫描网址为www.abc.com
那么扫描的外部链接为只包含abc.com的链接
先对网站进行爬行,然后提取出带参数提交的链接,然后进行GET,POST,Cookie三种方式的注入分析
存在注入点的,显示成红色

程序会自动过滤台下链接
news.asp?id=13
news.asp?id=3
news.asp?id=4
只提取出一个,为了更快速

下载地址:scan.rar


Trackback(0)
Comments (0)Add Comment

Write comment
quote
bold
italicize
underline
strike
url
image
quote
quote
smile
wink
laugh
grin
angry
sad
shocked
cool
tongue
kiss
cry
smaller | bigger

security code
Write the displayed characters


busy
 

最新评论

统计数据

会员 : 4
内容 : 185
友情链接 : 5
内容的浏览数 : 40703
您来自
38.103.63.17
美国 美国 :
浏览器
Unknown Browser Unknown Browser
操作系统
Unknown Operating System Unknown Operating System
当前有 71名访客 在线

友情链接

友情链接

飞豆Rss订阅平台

网站收藏

落伍者

网络部落格

鬼仔's Blog
T4nk
虚幻灵者's blog