1樓：匿名使用者
pangolin翻譯成中文即為穿山甲。之桐氏所以取名為穿山甲，是因為目前的網路安全通常都伴隨著網路防火牆，只允許極少數的業務埠開放。而sql注入正是這樣的乙個攻擊途徑，他的動作就像穿山甲一樣會「打洞」。
能夠穿越看似強大的目標。坦做這也是目前網路安全的現狀。 pangolin是一款幫助滲透測試人員進行sql注入讓輪衡測試的安全工具。
所謂的sql注入測試就是通過利用目標**的某個頁面缺少對使用者傳遞引數控制或者控制的不夠好的情況下出現的漏洞，從而達到獲取、修改、刪除資料，甚至控制資料庫伺服器、web伺服器的目的的測試方法。pangolin能夠通過一系列非常簡單的操作，達到最大化的攻擊測試效果。它從檢測注入開始到最後控制目標系統都給出了測試步驟。
過去有許多sql注入工具，不過有些功能不完全，支援的資料庫不夠多，或者是速度比較慢。但是，在pangolin釋出以後，這些問題都得到了解決。 pangolin是目前已有的注入工具中最好的。
2樓：匿名使用者
最好的sql注入工具就是手動測試。判斷出欄位瞭解了注入也就可以遮蔽一些字串了。
sql注入哪些工具最有效
3樓：僧澹
有sql啊。
還有小溶的也可以。
第2課：什麼是sql注入
4樓：網友
所謂sql注入，就是通過把sql命令插入到web表單提交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。具體來說，它是利用現有應用程式，將（惡意）的sql命令注入到後臺資料庫引擎執行的能力，它可以通過在web表單中輸入（惡意）sql語句得到乙個存在安全漏洞的**上的資料庫，而不是按照設計者意圖去執行sql語句。比如先前的很多影視**洩露vip會員密碼大多就是通過web表單遞交查詢字元暴出的，這類表單特別容易受到sql注入式攻擊．
防護歸納一下，主要有以下幾點：
1.永遠不要信任使用者的輸入。對使用者的輸入進行校驗，可以通過正規表示式，或限制長度；對單引號和雙"-"進行轉換等。
2.永遠不要使用動態拼裝sql，可以使用引數化的sql或者直接使用儲存過程進行資料查詢存取。
3.永遠不要使用管理員許可權的資料庫連線，為每個應用使用單獨的許可權有限的資料庫連線。
4.不要把機密資訊直接存放，加密或者hash掉密碼和敏感的資訊。
5.應用的異常資訊應該給出儘可能少的提示，最好使用自定義的錯誤資訊對原始錯誤資訊進行包裝。
注入的檢測方法一般採取輔助軟體或**平臺來檢測，軟體一般採用sql注入檢測工具jsky，**平臺就有億思**安全平臺檢測工具。mdcsoft scan等。採用mdcsoft-ips可以有效的防禦sql注入，xss攻擊等。
求好用，功能強大的瀏覽器，求推薦好用，功能強大的瀏覽器？
系統自帶 很多人其實對瀏覽器不瞭解，而很多使用了各種瀏覽器的人又更多的是傾向於自己的主觀判斷，沒有真正意義上的客觀，所以與其聽別人說用什麼瀏覽器，還不如誰的都不聽，就用系統自帶的就好 當然，如果你覺得你有時間花費在瀏覽器上面，就跟你逛街一樣，賣衣服一樣，有這樣的時間精力來尋找適合你的瀏覽器的話，那麼...
1500左右的智慧手機省電功能強大的手機
智慧機一般的待電都不怎麼樣，u8800應該使用的是安卓的作業系統更費電.國產的手機 較低。還是可以選的。個人不推薦華為的手機，我用過，還有身邊的一些朋友用過，也有 五 六部，沒有一部能用一年的，有兩部才用三個多月。諾基亞5230 索愛x8，w8 現在的手機越來越不經用了 鬱悶 諾基亞c6 00不錯 ...
求一款功能強大價格合理的手機，推薦幾款功能強大 外觀漂亮的手機。
個人推薦以下幾款諾基亞智慧機不錯，價效比高，也在2000以內 1.5630 諾基亞09年剛上市的智慧 手機，其主要噱頭是其arm 11 600mhz的 處理器，加上128mb的機身記憶體，執行速度超快，執行qq等其他軟體很 流暢，方便 此外，支援16gb micro sdhc卡擴充套件和320w畫素...