明小子全称之为明小子sql注入工具，是一款简洁适用的sql注入手机软件，这款软件集合了数据管理、综合性提交、sql注入等功能，客户根据此软件可以对网站开展检测服务还可以立即查看内部结构数据库查询信息内容。

软件简介

明小子是一款尤其合适技术爱好者应用的注入工具，可以在外界立即查看内部结构sql数据库信息内容，满足客户对注入的差异化要求。明小子注入工具体型小，翠绿色免安装，即下既用的形式也是遭到了更多客户的亲睐，喜爱的朋友们赶紧下载并安装吧。

软件简介

明小子注入工具是一款功能强劲的SQL注入工具，客户可以根据本工具对网站开展检测服务，还可以对它开展数据管理，此工具包括了六大功能控制模块，分别是旁注检验、综合性提交、sql注入、数据管理、破译工具、輔助工具等。明小子除开简易的SQL注入检验和Google网页页面注入点扫描仪外，也有多种多样webshell提交方法(payload提交)，十分的非常好哦，有须要的赶快免费下载！

【明小子注入基本原理】

网站的配置內容等，一旦里边的数据资料被别人得到或是是被改动，那麼那人就有可能得到全部网站的决策权。对于如何拥有这种数据信息，这些MSSQL弱口令的就不用说，剩余的最有可能是运用注入系统漏洞。当消费者在网站外界递交一个主要参数进到数据库查询解决，随后把处置后的結果发送给客户，这个是动态网站最多见的，可是这一主要参数一旦没被过虑，促使我们自己结构的sql语句还可以和主要参数一起参加数据库操作的，那麼SQL注入系统漏洞便会造成。一个网站上存有异地数据信息递交是很常规的，一般是用主要参数接纳(request)，随后再开展解决，而涉及到于数据库操作的却占了较大的一部分。

软件简介

1.适用随意地址发生的随意SQL注入

2.适用各种各样语言表达自然环境。大部分注入工具在盲注下，没法获得汉语等多字节数编号标识符內容，本工具可极致处理。

3.适用注入数据信息分包纪录。使你掌握程序流程是怎样注入，有利于快速学习和找到注入问题。

4.借助关键词开展盲注，可根据HTTP相对应状态码分辨，还能够根据关键词取反功能，相反取关键词。

软件简介

1、旁注检验功能：云服务器域名查询、二级域名查看、全站文件目录扫描仪(线程同步)、网站大批量扫描仪(线程同步) 自动识别网站排行、全自动载入\改动Cookies、自动识别注入点！

2、综合性提交功能详细介绍动网论坛提交系统漏洞功能、动力装置提交系统漏洞功能、乔客提交系统漏洞功能及其自定提交功能！程序流程中默认设置防杀asp木马病毒一个，也可自己挑选！

3、SQL注入检验功能详细介绍可大批量对好几个网站开展注入点扫描仪、SQL注入猜解功能(线程同步检验,可猜解汉语)、全自动爆库功能、后台管理详细地址扫描仪(线程同步)、检验设定会员专区！

4、数据管理功能详细介绍新创建数据库查询、访问数据库查询、新创建表及字段名、缩小数据库查询、改动数据库查询登陆密码、 MD5数据加密、数据库查询密码工具、提升及删除历史记录等功能！

使用方法

一、明小子注入工具怎么用？具体步骤方式

先开启大家的明小子，在当今途径这儿键入你需要注入的网站详细地址，随后联接如下图。假如此网站有注入点得话，下边注入点框中会发生鲜红色的注入点详细地址。

大家随意选定一个详细地址点击鼠标点击，点一下检验注入。

随后点一下逐渐检验按键后，如下图实际操作。

最终人们获得网站的用户名和密码后 就可以去网站后台管理去登陆了哈，提醒一下不必对中国内地的靠谱网站开展瞎搞哦。

二、明小子如何手工制作找注入点？

在明小子注入工具中的“大批量扫描仪注入点”功能控制模块的地址栏里键入并转至google的网站地址，挑选“高级检索”，在百度搜索栏中挑选“100项結果”，语言转换“简体中文版”点击搜索后，在注入点一栏中立刻就表明出N多的有注入点的网站地址。

在第一页中就表明找到20好多个(20%)，重新开始试，检验一下，是否sa管理权限，若不是可先绕过。由于文中讲的是sa管理权限，因此在这儿大家只找有sa管理权限注入点的网站，以省掉菜鸟们在注入时易一些管理权限问题而造成侵入卡死的状况。或许有些人要问了，有那么多sa管理权限注入点的网站吗?

依据我的自身工作经验，如果你的关键词设的好，每100项中就会有20好多个(约20%)有注入系统漏洞的网站，在这种网站中又有5个上下(约5%)是有sa管理权限的。试想想，只需大家的关键词设的好，google可以检索到的結果岂止是100项，一般的百度搜索都是在1万项以上，那样算来，大家的总体目标就会有不计其数呀(凉拌菜高喊:哇!发财了!)

就怕你没有那么多的活力去注入所有的网站，呵呵呵!我立马就找到一个(好运气呀，可以去购票了，或许是一等奖呢?呵呵呵，又一个千万富翁!哪些?如今千万富翁算不上啥?要不，快给我一百万?!)。将这一网址复制到明小子的开展检验，也的确是sa管理权限，跟阿D注入工具表明的一样。

来看我临时不必登陆的为好。再看一下是否有其他可以运用的物品，用阿D注入工具的文件目录访问功能看过一下(我觉得这方面注入工具要比好!明小子勃然大怒，大喊:你收了是多少益处!)突然双眼一亮，发觉D盘有一个wwwroot文件目录，而且里边有一个文件目录和网站名一样。

但在网页中键入它的地点却提醒沒有该文件，并且到了之后，domain的命令功能意见反馈过来的消息也显得十分杂乱，不清楚是什么原因。因此想换一个cmdshell，又想到它开23端口号，用telnet联接了一下，发觉有ntlm验证。

更新日志

1、祛除一部分死联接，修复一部分官方网联接

2、更改默认设置表明网页页面为自己BLOG

3、调整程序流程在检验时错误的BUG

4、调整程序流程在一部分系统软件中无法启动的BUG

5、加了一个功能控制模块，但还不完善，掩藏了，大神得话可以用OD调出去!!

6、修补前不久一些好朋友体现的问题和程序流程宏

7、提升四款SKN肌肤！