shack2/SuperSQLInjectionV1
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
86 Commits 1 Branch 0 Tags
master
Commit Graph

86 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
shack2
2c19a7461f 更新bug 2021-03-10 16:13:12 +08:00
shack2
ffdea17b56 更新mysql显错无法获取数据问题。 2020-11-12 15:31:09 +08:00
shack2
e93dea789b 更新 2020-05-27 11:58:53 +08:00
shack2
c89bc8f235 更新分隔符问题 2020-05-27 11:37:39 +08:00
shack2
bbe5a271d2 20200209 
bug修复
 2020-02-09 18:12:44 +08:00
shack2
46e5831a49 Update AssemblyInfo.cs 2019-12-19 17:00:14 +08:00
shack2
52aaddcbde update20191212 
update20191212
 2019-12-17 12:36:33 +08:00
shack2
ffd31a9be4 update20190905 
20190905 V1.0 正式版--
修复部分情况下自动识别列数错误问题，导致无法识别Union注入，（二分法算法缺陷导致）。
修复SQLServer延时注入，执行命令和读取文件时，无法获取结果的问题。
修复SQLServer错误注入，无法显示数据问题。
 2019-09-05 00:25:12 +08:00
shack2
12aa92187d update20190903 
update20190903
 2019-09-02 00:14:21 +08:00
shack2
3a19d6c8ca update20190902 
update20190902
 2019-09-01 23:14:43 +08:00
shack2
07138cf621 update20190901 
update20190901
 2019-09-01 22:30:30 +08:00
shack2
cee66afc67 update20190830 
update20190830
 2019-08-30 14:26:37 +08:00
shack2
419a7ce1c2 update20190823 
update20190823
 2019-08-23 16:34:43 +08:00
shack2
93e53c2bcd update20190813 
update20190813
 2019-08-13 21:33:04 +08:00
shack2
5fb354f31f update20190812 
update20190812
 2019-08-11 16:22:53 +08:00
shack2
bfa6f11648 update20190811 
update20190811
 2019-08-10 18:34:52 +08:00
shack2
13cc41d420 update20190811 
update20190811
 2019-08-10 17:46:18 +08:00
shack2
8f51e83ec7 update20190810 
update20190810
 2019-08-10 01:51:48 +08:00
shack2
e24c1a3d81 update20190810 
update 更新说明
 2019-08-10 01:28:10 +08:00
shack2
3b9b2de616 update20190810 
update20190810
 2019-08-10 01:26:33 +08:00
shack2
b156bac673 Merge branch 'master' of https://github.com/shack2/SuperSQLInjectionV1 2019-08-06 16:04:37 +08:00
shack2
9c4413a959 update20190806 
update20190806
 2019-08-06 16:04:28 +08:00
shack2
67a4de6c9c Update README.md 2019-08-01 13:55:33 +08:00
shack2
6c32367407 update20190511 
修复代理导入bug
 2019-05-11 18:41:06 +08:00
shack2
a00c12028a update20190508 
修复HTTP部分情况无法读取回包问题。
 2019-05-08 10:06:13 +08:00
shack2
0414049918 update20190404 
20190404 V1.0 正式版---
修复延时注入部分情况下无法获取数据的问题，优化注入判断。
 2019-04-04 16:43:55 +08:00
shack2
0a46dc3500 update20190403 
20190403 V1.0 正式版---
修复因为导入配置文件编码有可能为空值导致无法正确解码而报错无法获取数据的问题。（程序异常提示：获取值发生异常：“”不是支持的编码名）。
 2019-04-03 11:42:11 +08:00
shack2
2ab15a4051 update20190319 
20190319 V1.0 正式版---
修复变量无法问题。
修复MySQL部分情况下，当字段出现空值无法获取数据的问题。
 2019-03-19 02:35:36 +08:00
shack2
a89f231cb5 Merge branch 'master' of https://github.com/shack2/SuperSQLInjectionV1 2019-03-10 22:16:21 +08:00
shack2
fb0d4ffdb8 update 20190310 
20190310 V1.0 正式版---
新增支持自动判断延时注入。
 2019-03-10 22:12:46 +08:00
shack2
2da90f0294 Update README.md 2019-03-03 22:36:24 +08:00
shack2
7058ce7325 update 20190303 
新增支持Informix注入(盲注，延时，Union)。
 2019-03-03 22:17:41 +08:00
shack2
cac99f5095 update20190120 
20190120 V1.0 正式版---
修复HTTP代理验证错误问题。
优化界面。
 2019-01-20 22:32:31 +08:00
shack2
85539572a3 update20190116 
20190116 V1.0 正式版---
修复betweent and绕过时，部分情况下可能没有进行处理的情况。
修复环境变量界面放大显示比例不协调问题。
 2019-01-16 21:54:34 +08:00
shack2
db9f264af3 update20190115 
修复数据中心获取数据显示表格，在超出显示范围时无法显示滚动条的问题。
优化HTTP收包解码操作。
 2019-01-15 12:09:03 +08:00
shack2
cac93c0feb update20190113 
20190113 V1.0 正式版---
修复20190108以后版本，HTTP收包在部分情况下，出现错误，无法正确获取数据包导致HTTPbody部分为空的情况。
优化盲注下数据库、表、列的显示方式，获取到一个字符立即更新界面。
 2019-01-11 23:42:28 +08:00
shack2
d91bc2f3de update20190112 
20190112 V1.0 正式版---
修复在20181119版本以后，将HTTP请求分成2次发包在部分情况下可以绕过某些防护，但如果请求头中出现Connection: close时，二次发包时连接被关闭，无法收包的问题，最后无法获取HTTP响应，改为出现Connection: close不分开发送请求。
修复20190108以后的版本解压gzip部分情况下可能出现错误导致无法解压获得的HTTP响应为空的情况。
修复因为迅雷等软件独占系统粘贴板时，使用复制功能报错的问题，当复制不成功时，提示。
 2019-01-11 18:58:12 +08:00
shack2
53104aa51f 201901110 2019-01-10 22:39:24 +08:00
shack2
9f8c062123 20190111 V1.0 正式版--- 
修复PostgreSQL，盲注部分情况下某些字段作为排序字段会出错，导致无法获取数据的情况。
修复PostgreSQL、SQLite、DB2显错和Union注入获取时，部分数据类型无法转换和存在空值导致无法获取的情况。
修复日志处，复制payload报错问题。
 2019-01-10 22:27:46 +08:00
shack2
57f795161b update 20190110 
20190110 V1.0 正式版---
修复MySQL，由于库名或表名存在特殊字符，如“-”时，导致SQL语法错误而无法获取数据的情况，使用`转义符。
修复代理验证完成后，未关闭socket连接问题。
修复MySQL部分情况下判断Union注入使用注释符错误的问题。
优化自动识别注入时填充的字符长度，防止列长度较高时，GET请求长度超出限制。
 2019-01-10 14:14:54 +08:00
shack2
b571785802 update20190108 
20190108 V1.0 正式版---
新增配置文件拖动功能，可直接拖拽配置到界面上即可加载配置。
优化HTTP收包固定长度，导致部分情况下大数据包无法接收，同时降低内存申请，在大批量发包情况下不容易引发内存溢出。
 2019-01-08 21:59:58 +08:00
shack2
c5a3d6ef55 Merge branch 'master' of https://github.com/shack2/SuperSQLInjectionV1 2019-01-07 21:53:37 +08:00
shack2
649bd99cb5 update20190107 
20190107 V1.0 正式版---
修复PostgreSQL环境变量文件名称配置错误，导致无法正确加载环境变量配置。
新增优化代理功能，可在代理中心设置Socks5/HTTSP/HTTPS代理，可以固定单个代理，也可能从代理次中随机选择。
 2019-01-07 21:53:30 +08:00
shack2
cfe619c079 Update README.md 2019-01-04 18:28:47 +08:00
shack2
fbb3700382 Update README.md 2019-01-04 18:28:26 +08:00
shack2
957e68fafc Update README.md 2019-01-04 18:27:11 +08:00
shack2
aaae08f3e1 update20190104 
20190104 V1.0 正式版---
修复SQLServer盲注，由于表名替换错误，导致列获取不成功的问题。
优化配置文件。
新增支持SQLite数据库的注入，支持盲注和Union方式，暂不支持显错模式,SQLite支持3以上版本，如果是3以下版本，由于不支持部分函数，可能无法获取数据。
 2019-01-04 17:53:34 +08:00
shack2
623e41317e update20190102 
20190102 V1.0 正式版---
修复order by判断成功列数后，还是按照默认最大列数进行测试的问题。
修复字符替换时，将字符全转小写后在替换，导致部分情况下可能导致语句出错。
优化环境变量显示方式，可以选择想要获取的环境变量进行获取。
优化配置文件，优化绕过界面。
新增支持DB2数据库的注入，支持盲注和Union方式，暂不支持显错模式。
 2019-01-02 23:46:24 +08:00
shack2
93a9b5a338 update20181228 
20181228 V1.0 正式版---
修复betweent and绕过时，部分情况可能没有进行处理的情况。
 2018-12-28 22:15:13 +08:00
shack2
cdec7858bd update20181223 
20181223 V1.0 正式版---
修复由于少数网站只支持TSL1.1和1.2版本，导致HTTPS发包失败的问题，增加HTTPS使用TSL1.1和1.2版本。
注意：由于.net framework 4.0不支持TSL1.1和1.2版本，您必须安装.net framework 4.0以上本版本，建议安装.net framework 4.5或.net framework 4.6版本
注意：由于XP/Server 03不能安装.net framework 4.0以上版本，所以暂时无法支持HTTPS TSL1.1和1.2版本，程序编译暂时还是使用.net framework 4.0，兼容XP/Server 03，所以在XP/Server 03暂时不支持HTTPS使用TSL1.1和1.2版本，可能导致少数情况无法进行https发包。
 2018-12-23 14:28:58 +08:00