sql注入工作原理，自动化sql注入工具有哪些

上有哪些好的SQL数据库开发工具

一类是非java的，大多数都是专门用于某一类数据库的，比如plsqldeveloper、toad等等等；不过其中也有一些软件可以支持多种数据库。

PL/SQL Developer功能十分全面，大大缩短了程序员的开发周期 2：Oracle SQL Developer是一个免费的，并完全支持图形数据库开发工具。使用SQL Developer，您可以浏览数据库对象，运行SQL语句和SQL脚本，编辑和调试PL / SQL语句。

phpMyAdminphpMyAdmin是最常用的MySQL维护工具，是一个用PHP开发的基于Web方式架构在网站主机上的MySQL管理工具，支持中文，管理数据库非常方便。不足之处在于对大数据库的备份和恢复不方便。

NineData是一款非常有特色的数据库SQL开发产品，对MySQL常用功能支持非常完整，包括智能的SQL补全、SQL执行历史、结果集编辑、数据对比、结构对比、数据迁移与复制等。

SQL注入哪些工具最有效

1、(2) Sqlmap渗透测试工具Sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞。

2、WebCruiser Web Vulnerability Scanner是一个功能不凡的Web应用漏洞扫描器，能够对整个网站进行漏洞扫描，并能够对发现的漏洞（SQL注入，跨站脚本）进行验证；它也可以单独进行漏洞验证。

3、Sql注入的工具很多(Top 15 free SQL Injection Scanners)，我最近使用的有Sqlmap，SqliX，JbroFuzz，Sql Power Injector， 网站啄木鸟.现将他们的使用方法和比较结果贴于此：Sqlmap是python开发的SQL注入漏洞测试工具。

4、如果你以前没试过SQL注入的话，那么第一步先把IE菜单=工具=Inter选项=高级=显示友好 HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。

5、防御：如果是.net的后台 比如sql语句是 id=+ textbox.text +就会被注入，如果id=@idcommand.parameters.addwithvalue(@id，textbox.text)这样就可以。

6、SQL注入攻击过程分为五个步骤：第一步：判断Web环境是否可以SQL注入。如果URL仅是对网页的访问，不存在SQL注入问题，如：http：//就是普通的网页访问。

小榕的SQL注入工具包现在还能有吗?

能够对整个网站进行漏洞扫描，并能够对发现的漏洞（SQL注入，跨站脚本，XPath注入等）进行验证；它也可以单独进行漏洞验证，作为SQL注入工具、XPath注入工具、跨站检测工具使用。

小榕哥的这个SQL注入攻击工具包在榕哥的站点http：//可以下载到，不过这个工具太火爆了，下载的人实在太多，你觉得慢的话，可以到其它大的黑软站点搜索一下，绝对可以找到的。

本来Wed.exe是小榕的一款著名的SQL注入工具。你如果本来没有下载过这个程序，那很有可能中毒了。

需要在命令行下运行。单击开始菜单、单击运行，输入 cmd，回车。切换到保存文件的目录，然后输入 程序名称和参数。

通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。

入选理由：提起这个名字，人们就会想到流光。这个当年让菜鸟入侵无数主机的武器遍出自小榕之手。小榕是高级程序员，所以精通的是软件开发和程序制作。流光，乱刀，溺雪及SQL注入工具为小榕代表做。

什么是SQL注入?

SQL注入属于注入式攻击，这种攻击是因为在项目中没有将代码与数据隔离，在读取数据的时候，错误地将数据作为代码的一部分执行而导致的。

SQL是操作数据库数据的结构化查询语言，网页的应用数据和后台数据库中的数据进行交互时会采用SQL。

SQL注入攻击是通过操作输入来修改SQL语句，用以达到执行代码对WEB服务器进行攻击的方法。简单的说就是在post/getweb表单、输入域名或页面请求的查询字符串中插入SQL命令，最终使web服务器执行恶意命令的过程。

SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。

所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

sql注入其实就是在这些不安全控件内输入sql或其他数据库的一些语句，从而达到欺骗服务器执行恶意到吗影响到数据库的数据。

哪些工具可以进行sql注入攻击

1、使用 SQLmap 工具进行网站入侵通常被称为 SQL注入攻击。 SQLmap 是一种流行的开源工具，用于自动化检测和利用网站中的 SQL 注入漏洞。

2、如果你以前没试过SQL注入的话，那么第一步先把IE菜单=工具=Inter选项=高级=显示友好 HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。

3、【答案】：B 本题考查SQL注入攻击基础知识。SQL注入攻击是黑客对数据库进行攻击常用手段之一。随着B/S模式应用开发发展，使用这种模式编写应用程序程序员也越来越多。