资讯评论 - The Mole 0.3 发布，SQL注入漏洞利用工具 - OSCHINA

The Mole 0.3 发布，SQL注入漏洞利用工具

The Mole是一款自动化的SQL注入漏洞利用工具。只需提供一个URL和一个可用的关键字，它就能够检测注入点并利用。The Mole可以使用union注入技术和基于逻辑查询的注入技术。

The Mole已更新至0.3版，新版本主要改变：

Enabled injection through cookie paramters.
New filtering mechanism enabling better manipulation and easier filter development.
Added several of those filters.
SQL Injections that return binary data are now exploitable.
DMBS credentials listing.

0xTang

2012-03-08 20:00

+1024

qycms_cn

2012-03-07 16:27

用了一下，好像没有什么搞头，一个网站也注入不了。

Injection

2012-03-07 12:12

这个工具很强悍吗 ?

osc_1047

2012-03-07 12:06

回头测试测试，看能不能搞出一批用户资料来~

山老猫

2012-03-07 11:58

这东西真不该发布啊~

该发，因为如果你是程序员可以用它来测试你的程序。

wartskcaj

2012-03-07 09:30

好东西,可以用来检测代码的安全性

首席xx师

2012-03-07 09:26

给力

小肥熊哥哥

2012-03-07 08:54

楼上两位想多了，可以当他是一个测试工具嘛。。

杯酒十年

2012-03-07 08:41

晕怎么这种东西还这么光明正大的发布...

一号男嘉宾

2012-03-07 08:35

这东西真不该发布啊~