没有合适的资源?快使用搜索试试~ 我知道了~
首页Pangolin使用教程.doc
资源详情
资源推荐
第一章、简介
1.1 Pangolin 是什么?
Pangolin 是一款帮助渗透测试人员进行 Sql 注入测试的安全工具。所谓的 SQL 注入测
试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情
况下出现的漏洞,从而达到获取、修改、删除数据,甚至控制数据库服务器、Web 服
务器的目的的测试方法。Pangolin 能够通过一系列非常简单的操作,达到最大化的攻
击测试效果。它从检测注入开始到最后控制目标系统都给出了测试步骤。
过去有许多 Sql 注入工具,不过有些功能不完全,支持的数据库不够多,或者是速度
比较慢。但是,在 Pangolin 发布以后,这些问题都得到了解决。Pangolin 也许是目前
已有的注入工具中最好的之一。
1.2 使用 Pangolin 可以用来
如下是一些示例:
渗透测试人员用于发现目标存在的漏洞并评估漏洞可能产生后果的严重程度
网站管理员可以用于对自己开发的代码进行安全检测从而进行修补
安全技术研究人员能够通过 Pangolin 来更多更深入的理解 SQL 注入的技术细
节
1.3 特色
如下是 Pangolin 提供的一部分特点:
全面的数据库支持
独创的自动关键字分析能够减少人为操作且更判断结果准确
独创的内容大小判断方法能够减少网络数据流量
最大话的 Union 操作能够极大的提高 SQL 注入操作速度
预登陆功能,在需要验证的情况下照样注入
代理支持
支持 HTTPS
自定义 HTTP 标题头功能
丰富的绕过防火墙过滤功能
注入站(点)管理功能
数据导出功能
……等其他更多
1.4 它不能做什么
Pangolin 只是一个注入验证利用工具,不是一个 Web 漏洞扫描软件。因此您不能用它
来做整网站的扫描。另外,他也不支持注入目录遍历等功能,这些功能您可以借助其
他的安全工具进行。
1.5 到哪里获取 Pangolin
Pangolin 的更新速度很快,你可以经常到 http://www.nosec.org/web/pangolin 去下
载最新版本。
1.6 运行环境
目前 Pangolin 只能运行在 Windows 系统平台,支持 32 位/64 位 Windows
NT/2000/XP/2003/Vista/2008。
1.7 报告问题和获取帮助
如果您在使用过程中有任何的意见或者建议,您可以到 http://www.nosec.org 网站上
进行评论留言,这里会有一群共同兴趣的朋友帮助您。或者您可以直接给我发送邮件:
zwell@sohu.com。
第二章、用户界面
下图为主界面图
如上图所示,我们可以看到 Pangolin 的主界面是很简单明了的,它分为几个区域:最
上面的是注入控制区域,在这里您可以进行一些注入参数设置,以及通过点击按钮进
入到高级配置界面;中间的一大块区域为数据显示区域,用于显示注入获取的数据已
经进行针对不同数据库的高级注入操作;下面有日志信息区还有状态栏区,能够告诉
您当前的工作状态信息。下面我们就这些控件进行详细的说明:
2.1.1 URL 输入框
在这里输入待测试目标的 URL 地址,注意,该 URL 地址必须是携带参数的格式,例
如 http://www.site.com/news.asp?id=100 这样的格式。
2.1.2 注入方式选择框
这里简单的介绍一下。HTTP 常用的数据传输方法有 GET 和 POST 方式,通常情况下,
请求数据用 GET 方式,传递数据用 POST 方式。如果服务器端代码处理 GET 和
剩余13页未读,继续阅读
cntaizi
- 粉丝: 15
- 资源: 132
上传资源 快速赚钱
- 我的内容管理 收起
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
会员权益专享
最新资源
- zigbee-cluster-library-specification
- JSBSim Reference Manual
- c++校园超市商品信息管理系统课程设计说明书(含源代码) (2).pdf
- 建筑供配电系统相关课件.pptx
- 企业管理规章制度及管理模式.doc
- vb打开摄像头.doc
- 云计算-可信计算中认证协议改进方案.pdf
- [详细完整版]单片机编程4.ppt
- c语言常用算法.pdf
- c++经典程序代码大全.pdf
- 单片机数字时钟资料.doc
- 11项目管理前沿1.0.pptx
- 基于ssm的“魅力”繁峙宣传网站的设计与实现论文.doc
- 智慧交通综合解决方案.pptx
- 建筑防潮设计-PowerPointPresentati.pptx
- SPC统计过程控制程序.pptx
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功