pangolin免費版是一款專門為解決防止sql注入出錯的軟件，非常適合于正在使用數據庫進行開發(fā)的程序員們，此軟件會幫你更好的學習以及工作，自動測試數據庫和sql代碼，更多精彩的編程軟件盡在當易網！

pangolin軟件介紹：

pangolin(防sql注入測試),是一用于檢測你的數據庫是否存在被sql注入的風險的軟件.適合于開發(fā)基礎sql數據庫的程序員使用.

背景：

所謂的sql注入測試就是通過利用目標網站的某個頁面缺少對用戶傳遞參數控制或者控制的不夠好的情況下出現的漏洞，從而達到獲取、修改、刪除數據，甚至控制數據庫服務器、web服務器的目的的測試方法。pangolin能夠通過一系列非常簡單的操作，達到最大化的攻擊測試效果。它從檢測注入開始到最后控制目標系統都給出了測試步驟。

功能：

1、滲透測試人員用于發(fā)現目標存在的漏洞并評估漏洞可能產生后果的嚴重程度

2、網站管理員可以用于對自己開發(fā)的代碼進行安全檢測從而進行修補

3、安全技術研究人員能夠通過pangolin來更多更深入的理解sql注入的技術細節(jié)

特色：

1、全面的數據庫支持

2、代理支持

3、支持https

4、自定義http標題頭功能

5、豐富的繞過防火墻過濾功能

6、注入站(點)管理功能

7、數據導出功能

8、獨創(chuàng)的自動關鍵字分析能夠減少人為操作且更判斷結果準確

9、獨創(chuàng)的內容大小判斷方法能夠減少網絡數據流量

10、最大話的union操作能夠極大的提高sql注入操作速度

11、預登陸功能，在需要驗證的情況下照樣注入

pangolin使用說明：

3.3版本:

1.win7下以管理員身份右鍵運行 修改補丁.exe

2.打開keygen.exe

3.將機器碼復制到修改補丁.exe，點擊修改

4.keygen.exe點擊makekeyfile

4.0版本:

步驟完全一樣,但是貌似對系統兼容性有需求.據說能在

winxp X32下運行.推薦將3.3的主程序復制到4.0的目錄中運行.