pangolin免費(fèi)版是一款專門為解決防止sql注入出錯(cuò)的軟件，非常適合于正在使用數(shù)據(jù)庫(kù)進(jìn)行開(kāi)發(fā)的程序員們，此軟件會(huì)幫你更好的學(xué)習(xí)以及工作，自動(dòng)測(cè)試數(shù)據(jù)庫(kù)和sql代碼，更多精彩的編程軟件盡在當(dāng)易網(wǎng)！

pangolin軟件介紹：

pangolin(防sql注入測(cè)試),是一用于檢測(cè)你的數(shù)據(jù)庫(kù)是否存在被sql注入的風(fēng)險(xiǎn)的軟件.適合于開(kāi)發(fā)基礎(chǔ)sql數(shù)據(jù)庫(kù)的程序員使用.

背景：

所謂的sql注入測(cè)試就是通過(guò)利用目標(biāo)網(wǎng)站的某個(gè)頁(yè)面缺少對(duì)用戶傳遞參數(shù)控制或者控制的不夠好的情況下出現(xiàn)的漏洞，從而達(dá)到獲取、修改、刪除數(shù)據(jù)，甚至控制數(shù)據(jù)庫(kù)服務(wù)器、web服務(wù)器的目的的測(cè)試方法。pangolin能夠通過(guò)一系列非常簡(jiǎn)單的操作，達(dá)到最大化的攻擊測(cè)試效果。它從檢測(cè)注入開(kāi)始到最后控制目標(biāo)系統(tǒng)都給出了測(cè)試步驟。

功能：

1、滲透測(cè)試人員用于發(fā)現(xiàn)目標(biāo)存在的漏洞并評(píng)估漏洞可能產(chǎn)生后果的嚴(yán)重程度

2、網(wǎng)站管理員可以用于對(duì)自己開(kāi)發(fā)的代碼進(jìn)行安全檢測(cè)從而進(jìn)行修補(bǔ)

3、安全技術(shù)研究人員能夠通過(guò)pangolin來(lái)更多更深入的理解sql注入的技術(shù)細(xì)節(jié)

特色：

1、全面的數(shù)據(jù)庫(kù)支持

2、代理支持

3、支持https

4、自定義http標(biāo)題頭功能

5、豐富的繞過(guò)防火墻過(guò)濾功能

6、注入站(點(diǎn))管理功能

7、數(shù)據(jù)導(dǎo)出功能

8、獨(dú)創(chuàng)的自動(dòng)關(guān)鍵字分析能夠減少人為操作且更判斷結(jié)果準(zhǔn)確

9、獨(dú)創(chuàng)的內(nèi)容大小判斷方法能夠減少網(wǎng)絡(luò)數(shù)據(jù)流量

10、最大話的union操作能夠極大的提高sql注入操作速度

11、預(yù)登陸功能，在需要驗(yàn)證的情況下照樣注入

pangolin使用說(shuō)明：

3.3版本:

1.win7下以管理員身份右鍵運(yùn)行 修改補(bǔ)丁.exe

2.打開(kāi)keygen.exe

3.將機(jī)器碼復(fù)制到修改補(bǔ)丁.exe，點(diǎn)擊修改

4.keygen.exe點(diǎn)擊makekeyfile

4.0版本:

步驟完全一樣,但是貌似對(duì)系統(tǒng)兼容性有需求.據(jù)說(shuō)能在

winxp X32下運(yùn)行.推薦將3.3的主程序復(fù)制到4.0的目錄中運(yùn)行.