havij是一款功能非常強大功能強大的sql自動化注入輔助工具。havij正式版不僅能夠自動挖掘可利用的SQL 查詢，還能夠識別后臺數(shù)據(jù)庫類型、檢索數(shù)據(jù)的用戶名和密碼hash、轉(zhuǎn)儲表和列、從數(shù)據(jù)庫中提取數(shù)據(jù)，甚至訪問底層文件系統(tǒng)和執(zhí)行系統(tǒng)命令。havij正式版支持廣泛的數(shù)據(jù)庫系統(tǒng)，如MsSQL， MySQL， MSAccess and Oracle。 Havij支持參數(shù)配置以躲避IDS，支持代理，后臺登陸地址掃描。喜歡的用戶可以到j(luò)z5u來下載Havij。

功能介紹

　　1、支持?jǐn)?shù)據(jù)庫與注入方法
　　MSSQL 2000 / 2005錯誤
　　MSSQL 2000 / 2005無錯誤聯(lián)盟總部
　　MSSQL盲
　　MSSQL時基
　　基于MySQL的聯(lián)盟
　　MySQL盲
　　基于MySQL的錯誤
　　MySQL的時間
　　基于Oracle的聯(lián)盟
　　基于Oracle錯誤
　　Oracle盲
　　基于PostgreSQL的聯(lián)盟
　　基于MS訪問聯(lián)盟
　　MS Access盲
　　Sybase（ASE）
　　Sybase（ASE）Blind
　　2、HTTPS支持
　　3、多線程
　　4、代理支持
　　5、自動信息服務(wù)器檢測
　　6、自動參數(shù)類型檢測（字符串或整數(shù)）
　　7、自動關(guān)鍵詞檢測（發(fā)現(xiàn)正面和負(fù)面的反應(yīng)之間的區(qū)別）
　　8、自動掃描所有參數(shù)。
　　9、嘗試完全不同的注射方法
　　10、替代房屋的選擇，針對IDS或過濾器
　　11、避免開發(fā)字符串（繞過magic_quotes和類似的過濾器）
　　12、手動注入語法支持
　　13、手動查詢結(jié)果
　　14、強迫法外聯(lián)盟
　　15、隨機信號發(fā)生器
　　16、完全可定制的協(xié)議頭（如參考，用戶代理）
　　17、從網(wǎng)站加載Cookie（s）進行身份驗證
　　18、加載HTML類型的輸入
　　19、協(xié)議基本和摘要認(rèn)證
　　20、注入統(tǒng)一資源定位器重寫頁面
　　21、繞過防火墻和類似防火墻ModSecurity的互聯(lián)網(wǎng)應(yīng)用
　　22、繞過webknight互聯(lián)網(wǎng)應(yīng)用防火墻和類似防火墻
　　23、即時結(jié)果

軟件特色

　　1、Havij這個注入工具大家應(yīng)該多蠻清楚的吧，大牛小牛應(yīng)該多有玩過。
　　2、比較著名也比較好用的SQL注入工具了，用的人也很多，它經(jīng)常更新。

更新日志

　　修正：在樹視圖中手動添加數(shù)據(jù)庫表。
　　修正：在PostgreSQL找到字符串列。
　　修正：MS Access盲字符串類型的數(shù)據(jù)提取
　　修正：MSSQL盲自動檢測時的錯誤為基礎(chǔ)的方法失敗
　　修正：所有數(shù)據(jù)庫盲方法失敗重試
　　修正：在MySQL時間注入柱/表猜測
　　修正：崩潰時，傾倒到文件
　　修正：加載項目注入式（整數(shù)或字符串）
　　修正：HTTPS多線程錯誤
　　修正：在MSSQL 2005執(zhí)行命令