pangolin免費(fèi)版是一款專門為解決防止sql注入出錯(cuò)的軟件，非常適合于正在使用數(shù)據(jù)庫進(jìn)行開發(fā)的程序員們，此軟件會(huì)幫你更好的學(xué)習(xí)以及工作，自動(dòng)測試數(shù)據(jù)庫和sql代碼，更多精彩的編程軟件盡在當(dāng)易網(wǎng)！

pangolin軟件介紹：

pangolin(防sql注入測試),是一用于檢測你的數(shù)據(jù)庫是否存在被sql注入的風(fēng)險(xiǎn)的軟件.適合于開發(fā)基礎(chǔ)sql數(shù)據(jù)庫的程序員使用.

背景：

所謂的sql注入測試就是通過利用目標(biāo)網(wǎng)站的某個(gè)頁面缺少對用戶傳遞參數(shù)控制或者控制的不夠好的情況下出現(xiàn)的漏洞，從而達(dá)到獲取、修改、刪除數(shù)據(jù)，甚至控制數(shù)據(jù)庫服務(wù)器、web服務(wù)器的目的的測試方法。pangolin能夠通過一系列非常簡單的操作，達(dá)到最大化的攻擊測試效果。它從檢測注入開始到最后控制目標(biāo)系統(tǒng)都給出了測試步驟。

功能：

1、滲透測試人員用于發(fā)現(xiàn)目標(biāo)存在的漏洞并評估漏洞可能產(chǎn)生后果的嚴(yán)重程度

2、網(wǎng)站管理員可以用于對自己開發(fā)的代碼進(jìn)行安全檢測從而進(jìn)行修補(bǔ)

3、安全技術(shù)研究人員能夠通過pangolin來更多更深入的理解sql注入的技術(shù)細(xì)節(jié)

特色：

1、全面的數(shù)據(jù)庫支持

2、代理支持

3、支持https

4、自定義http標(biāo)題頭功能

5、豐富的繞過防火墻過濾功能

6、注入站(點(diǎn))管理功能

7、數(shù)據(jù)導(dǎo)出功能

8、獨(dú)創(chuàng)的自動(dòng)關(guān)鍵字分析能夠減少人為操作且更判斷結(jié)果準(zhǔn)確

9、獨(dú)創(chuàng)的內(nèi)容大小判斷方法能夠減少網(wǎng)絡(luò)數(shù)據(jù)流量

10、最大話的union操作能夠極大的提高sql注入操作速度

11、預(yù)登陸功能，在需要驗(yàn)證的情況下照樣注入

pangolin使用說明：

3.3版本:

1.win7下以管理員身份右鍵運(yùn)行 修改補(bǔ)丁.exe

2.打開keygen.exe

3.將機(jī)器碼復(fù)制到修改補(bǔ)丁.exe，點(diǎn)擊修改

4.keygen.exe點(diǎn)擊makekeyfile

4.0版本:

步驟完全一樣,但是貌似對系統(tǒng)兼容性有需求.據(jù)說能在

winxp X32下運(yùn)行.推薦將3.3的主程序復(fù)制到4.0的目錄中運(yùn)行.