Havij功能详解

Havij

Havij（简称：胡萝卜）：是一款用于 sql注入的工具，他支持MySQL、MSSql、Oracle、Sybase等数据库，而且可以支持盲注、代理、免杀等措施！

Havij是一款用于SQL注入的工具，支持多种数据库，包括MySQL、MSSql、Oracle、Sybase等，并且可以支持盲注、代理、免杀等措施。使用Havij可以快速检测和利用SQL注入漏洞，方便安全测试人员进行渗tou测试和漏洞利用。

功能

支持主流数据库包括MySQL/Oracle/Access等数据库

支持SQL注入项目保存和加载

支持MD5在线破jie

支持后台管理页面查找

支持WAF等防火墙绕过

支持图形化的数据库、表、列、数据导出  

使用

[开启注入]  

将可能存在注入点的URL地址放入Havij的[target]框中

请用管理员运行，否则提示需要register  

更简单的方式是

加载cookie信息

[注入日志]

 http://172.16.70.132/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit# 

 http://172.16.70.132/mutillidae/index.php?page=user-info.php&username=123& p

assword=123&user-info-php-submit-button=View+Account+Details  

注：若注入得到的数据库有问题（乱码），可以 重启靶机或重置靶机数据库

[详细信息]

[查看数据]

Get DBS -> Get Tables -> Get Columns -> Get Data  

[保存数据]

（拖ku）tuo裤  

[MD5破jie]

[寻找后台]

[高级设置]

[头部设置]  

若此页面需要登录信息，则可以通过[Settings]加 载  

cookie信息  

http认证

[回避设置]  

绕开软件防火墙和waf

[盲注设置]

实战

搜索注入点

通过google或者shadon  

开启SQL注入

查看详细信息

查看数据库信息

查找管理员账号信息

搜索后台管理页面

登录后台管理页面