havij軟件為你提供sql注入服務(wù)的工具，讓你在使用的時候體驗(yàn)更加方便的使用功能。軟件使用簡單方便，各種有用的內(nèi)容為你體用最快捷方便的使用服務(wù)。無需安裝，解壓直接使用。歡迎來體驗(yàn)！

簡介：

havij是款由國外友人進(jìn)行書寫的sql的自動化注入工具；所以大家這進(jìn)行使用的時候，需要進(jìn)行注冊相關(guān)的控件，才可以正常的進(jìn)行使用，控件小編我已經(jīng)打包成為壓縮包放在附件包里面了，需要注冊的朋友，點(diǎn)擊解壓即可進(jìn)行使用；如果用戶的操作系統(tǒng)是win7，可能永遠(yuǎn)失敗的情況，就需要使用管理員權(quán)限進(jìn)行注冊控件或者啟動主程序進(jìn)行使用試試。

havij綠色版特點(diǎn)：

1、軟件經(jīng)常更新，功能全面。

2、軟件體積小巧，操作簡單。

3、havij適用于各個階段的網(wǎng)絡(luò)工程師。

4、只需要注冊控件即可使用。

軟件功能：

1、隨機(jī)信號發(fā)生器

2、完全可定制的協(xié)議頭（如參考，用戶代理…）

3、從網(wǎng)站加載cookie（s）進(jìn)行身份驗(yàn)證

4、加載html類型的輸入

5、https支持

6、多線程

7、代理支持

8、自動信息服務(wù)器檢測

9、自動參數(shù)類型檢測（字符串或整數(shù)）

10、自動關(guān)鍵詞檢測（發(fā)現(xiàn)正面和負(fù)面的反應(yīng)之間的區(qū)別）

11、支持?jǐn)?shù)據(jù)庫與注入方法：mssql 2000 / 2005錯誤、mssql 2000 / 2005無錯誤聯(lián)盟總部、mssql盲、mssql時基、基于mysql的聯(lián)盟、mysql盲、基于mysql的錯誤、mysql的時間、基于oracle的聯(lián)盟、基于oracle錯誤、oracle盲、基于postgresql的聯(lián)盟、基于ms訪問聯(lián)盟、ms access盲、sybase（ase）、sybase（ase）blind

12、替代房屋的選擇，針對ids或過濾器

13、避免開發(fā)字符串（繞過magic_quotes和類似的過濾器）

14、手動注入語法支持

15、手動查詢結(jié)果

16、強(qiáng)迫法外聯(lián)盟

17、自動掃描所有參數(shù)

18、嘗試完全不同的注射方法

19、協(xié)議基本和摘要認(rèn)證

20、注入統(tǒng)一資源定位器重寫頁面

21、繞過防火墻和類似防火墻modsecurity的互聯(lián)網(wǎng)應(yīng)用

22、繞過webknight互聯(lián)網(wǎng)應(yīng)用防火墻和類似防火墻

23、即時結(jié)果

使用教程：

1、為了獲得更可靠的結(jié)果，默認(rèn)情況下havij采用隨機(jī)簽名的每一次。如果你需要改變默認(rèn)的行為，你改變設(shè)置中的高級閃避標(biāo)簽從。禁用使用隨機(jī)簽名，并輸入您的自定義簽名為不同的數(shù)據(jù)庫服務(wù)器，或點(diǎn)擊在每個簽名字段前面的按鈕，以使用所提供的隨機(jī)簽名發(fā)生器

2、盲目注射其發(fā)現(xiàn)每個字符的二進(jìn)制數(shù)據(jù)的試驗(yàn)和錯誤的方法被稱為區(qū)間二分法。這havij用途可改變字符范圍。您可以在“設(shè)置”視圖中使用“盲注入字符ascii集”選項(xiàng)更改當(dāng)前字符范圍

3、此選項(xiàng)定義基于時間的注入方法的毫秒延遲。如果它被設(shè)置為“自動”，havij會自動選擇最合適的延遲值

4、你可以設(shè)置一個表名列表時使用havij不能提取表名和表必須嘗試猜測的方法。默認(rèn)的列表包括在havij的安裝目錄。您可以在“設(shè)置”視圖的“盲”選項(xiàng)卡中指定自定義列表

5、你可以設(shè)置列表的列名稱時要使用havij不能提取列名必須嘗試猜測的方法。默認(rèn)的列表包括在havij的安裝目錄。您可以在“設(shè)置”視圖的“盲”選項(xiàng)卡中指定自定義列表

更新內(nèi)容：

1、修正：ms access盲字符串類型的數(shù)據(jù)提取

2、修正：mssql盲自動檢測時的錯誤為基礎(chǔ)的方法失敗

3、修正：所有數(shù)據(jù)庫盲方法失敗重試

4、修正：在mysql時間注入柱/表猜測

5、修正：崩潰時，傾倒到文件

6、修正：在樹視圖中手動添加數(shù)據(jù)庫表

7、修正：在postgresql找到字符串列

8、修正：加載項(xiàng)目注入式（整數(shù)或字符串）

9、修正：https多線程錯誤

10、修正：在mssql 2005執(zhí)行命令