MSSQLProxy——站酷分离且不出网SQL注入进行代理

1198

一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站酷分离且不出网SQL注入进行代理

其他

  1. upload.py 能够方便的通过SQL注入上传文件
  2. proxy.py 能够进行代理，但是在使用前记得更改 exec_xp_cmdshell 函数里的注入方法，根据自己的注入点灵活变通

TODO

  •  支持 HTTPS 代理
  •  支持 Socks 代理

国内下载链接

© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
SQL 注入咨询服务
喜欢就支持一下吧
点赞8 分享
小助手的头像-JINGGR安全钻石特权
Fscan一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。-JINGGR安全
Fscan一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
Fscan一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
4个月前 5812
XSRFProbe——跨站请求伪造 (CSRF) 审计和利用工具包-JINGGR安全
XSRFProbe——跨站请求伪造 (CSRF) 审计和利用工具包
XSRFProbe——跨站请求伪造 (CSRF) 审计和利用工具包
4个月前 4799
dirsearch – Web path discovery——目录遍历-JINGGR安全
dirsearch – Web path discovery——目录遍历
dirsearch – Web path discovery——目录遍历
4个月前 4583
XRCross（侦察）测试 (XSS|SSRF|CORS|SSTI|IDOR|RCE|LFI|SQLI) 漏洞-JINGGR安全
XRCross（侦察）测试 (XSS|SSRF|CORS|SSTI|IDOR|RCE|LFI|SQLI) 漏洞
XRCross（侦察）测试 (XSS|SSRF|CORS|SSTI|IDOR|RCE|LFI|SQLI) 漏洞
4个月前 2366
WitnessMe——使用 Pyppeteer（无头 Chrome/Chromium）截取网页截图-JINGGR安全
WitnessMe——使用 Pyppeteer（无头 Chrome/Chromium）截取网页截图
WitnessMe——使用 Pyppeteer（无头 Chrome/Chromium）截取网页截图
4个月前 2231
Masscan TCP 端口扫描器-JINGGR安全
Masscan TCP 端口扫描器
Masscan TCP 端口扫描器
5个月前 2179
相关推荐
XRCross（侦察）测试 (XSS|SSRF|CORS|SSTI|IDOR|RCE|LFI|SQLI) 漏洞-JINGGR安全
XRCross（侦察）测试 (XSS|SSRF|CORS|SSTI|IDOR|RCE|LFI|SQLI) 漏洞
XRCross（侦察）测试 (XSS|SSRF|CORS|SSTI|IDOR|RCE|LFI|SQLI) 漏洞
4个月前 2366
MSSQLProxy——站酷分离且不出网SQL注入进行代理-JINGGR安全
MSSQLProxy——站酷分离且不出网SQL注入进行代理
MSSQLProxy——站酷分离且不出网SQL注入进行代理
4个月前 119
SqlmapXPlus——基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！-JINGGR安全
SqlmapXPlus——基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！
SqlmapXPlus——基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！
4个月前 80
mssqlproxy ——通过套接字重用SQL Server在受限环境中执行横向移动-JINGGR安全
mssqlproxy ——通过套接字重用SQL Server在受限环境中执行横向移动
mssqlproxy ——通过套接字重用SQL Server在受限环境中执行横向移动
4个月前 79
SQLmap——自动 SQL 注入和数据库接管工具-JINGGR安全
SQLmap——自动 SQL 注入和数据库接管工具
SQLmap——自动 SQL 注入和数据库接管工具
4个月前 53
NoSQLMap——自动化 NoSQL 数据库枚举和 Web 应用程序开发工具-JINGGR安全
NoSQLMap——自动化 NoSQL 数据库枚举和 Web 应用程序开发工具
NoSQLMap——自动化 NoSQL 数据库枚举和 Web 应用程序开发工具
4个月前 53