havij軟件為你提供sql注入服務的工具，讓你在使用的時候體驗更加方便的使用功能。軟件使用簡單方便，各種有用的內(nèi)容為你體用最快捷方便的使用服務。無需安裝，解壓直接使用。歡迎來體驗！

簡介：

havij是款由國外友人進行書寫的sql的自動化注入工具；所以大家這進行使用的時候，需要進行注冊相關的控件，才可以正常的進行使用，控件小編我已經(jīng)打包成為壓縮包放在附件包里面了，需要注冊的朋友，點擊解壓即可進行使用；如果用戶的操作系統(tǒng)是win7，可能永遠失敗的情況，就需要使用管理員權限進行注冊控件或者啟動主程序進行使用試試。

havij綠色版特點：

1、軟件經(jīng)常更新，功能全面。

2、軟件體積小巧，操作簡單。

3、havij適用于各個階段的網(wǎng)絡工程師。

4、只需要注冊控件即可使用。

軟件功能：

1、隨機信號發(fā)生器

2、完全可定制的協(xié)議頭（如參考，用戶代理…）

3、從網(wǎng)站加載cookie（s）進行身份驗證

4、加載html類型的輸入

5、https支持

6、多線程

7、代理支持

8、自動信息服務器檢測

9、自動參數(shù)類型檢測（字符串或整數(shù)）

10、自動關鍵詞檢測（發(fā)現(xiàn)正面和負面的反應之間的區(qū)別）

11、支持數(shù)據(jù)庫與注入方法：mssql 2000 / 2005錯誤、mssql 2000 / 2005無錯誤聯(lián)盟總部、mssql盲、mssql時基、基于mysql的聯(lián)盟、mysql盲、基于mysql的錯誤、mysql的時間、基于oracle的聯(lián)盟、基于oracle錯誤、oracle盲、基于postgresql的聯(lián)盟、基于ms訪問聯(lián)盟、ms access盲、sybase（ase）、sybase（ase）blind

12、替代房屋的選擇，針對ids或過濾器

13、避免開發(fā)字符串（繞過magic_quotes和類似的過濾器）

14、手動注入語法支持

15、手動查詢結果

16、強迫法外聯(lián)盟

17、自動掃描所有參數(shù)

18、嘗試完全不同的注射方法

19、協(xié)議基本和摘要認證

20、注入統(tǒng)一資源定位器重寫頁面

21、繞過防火墻和類似防火墻modsecurity的互聯(lián)網(wǎng)應用

22、繞過webknight互聯(lián)網(wǎng)應用防火墻和類似防火墻

23、即時結果

使用教程：

1、為了獲得更可靠的結果，默認情況下havij采用隨機簽名的每一次。如果你需要改變默認的行為，你改變設置中的高級閃避標簽從。禁用使用隨機簽名，并輸入您的自定義簽名為不同的數(shù)據(jù)庫服務器，或點擊在每個簽名字段前面的按鈕，以使用所提供的隨機簽名發(fā)生器

2、盲目注射其發(fā)現(xiàn)每個字符的二進制數(shù)據(jù)的試驗和錯誤的方法被稱為區(qū)間二分法。這havij用途可改變字符范圍。您可以在“設置”視圖中使用“盲注入字符ascii集”選項更改當前字符范圍

3、此選項定義基于時間的注入方法的毫秒延遲。如果它被設置為“自動”，havij會自動選擇最合適的延遲值

4、你可以設置一個表名列表時使用havij不能提取表名和表必須嘗試猜測的方法。默認的列表包括在havij的安裝目錄。您可以在“設置”視圖的“盲”選項卡中指定自定義列表

5、你可以設置列表的列名稱時要使用havij不能提取列名必須嘗試猜測的方法。默認的列表包括在havij的安裝目錄。您可以在“設置”視圖的“盲”選項卡中指定自定義列表

更新內(nèi)容：

1、修正：ms access盲字符串類型的數(shù)據(jù)提取

2、修正：mssql盲自動檢測時的錯誤為基礎的方法失敗

3、修正：所有數(shù)據(jù)庫盲方法失敗重試

4、修正：在mysql時間注入柱/表猜測

5、修正：崩潰時，傾倒到文件

6、修正：在樹視圖中手動添加數(shù)據(jù)庫表

7、修正：在postgresql找到字符串列

8、修正：加載項目注入式（整數(shù)或字符串）

9、修正：https多線程錯誤

10、修正：在mssql 2005執(zhí)行命令