Chinadu's Blog

利用sql server 的for xml 语法可以一次性获取多行结果，加快了注入速度。支持SQL2005/2008的注入。

下载地址：

SFX-SQLi Tool (binaries)A tool which automates the process (requires Microsoft .NET Framework 2.0) - v1.1

SFX-SQLi Tool (source code)Source code of the tool (available in VB.NET for Visual Studio 2008) - v1.1

WebVulnerableSql (ASP.NET)Vulnerable web application sample for testing (includes executable and source code)

相关文章

• 2012年02月10日 -- Xpath SQL Injection
• 2011年06月6日 -- Easy Media Script SQL Injection Vulnerability
• 2011年05月12日 -- Joomla Component com_hello SQL Injection Vulnerability
• 2010年06月6日 -- Havij v1.1 Advanced SQL Injection
• 2010年05月8日 -- PhpCms 2008 Sp3 Blind SQL Injection Exploit(2)
• 2010年05月8日 -- PhpCms 2008 Sp3 Blind SQL Injection Exploit(1)
• 2009年12月6日 -- SQL通用防注入程序 20091206版
• 2009年09月21日 -- MvMmall_V5.5.1 Blind SQL Injection Exploit
• 2009年09月4日 -- DVBBS php v2.0 boardrule.php注入漏洞
• 2009年08月28日 -- dedecms 5.3 – 5.5注入漏洞