基本上可以应付所有的php+mysql5的注入环境，因为自己可以直接修改注入语句，所以只要手工能绕过的过滤，该工具都可以。而且我添加了最新使用group_concat获取数据的方式，可以大大降低注入时提交的语句量和获取数据的时间。先看看界面吧： 注入界面应该都能看得懂吧。中间就是查询语句的构造。其中最重要的就是"select"框后面的内容了，要将页面上能显出的对应数字替换成"MIKA_MIKA"。Exploiters区域里的exploit databases是用来获取当前所有数据库的，直接点击一下就可以获取，不需要手动修改注入语句设置（你非要自己修改也没办法）。在下面的结果区域里，右键点击某条记录然后选择add to databse list可以将该条记录添加到f注入语句中的“from”输入框后面的列表框里以及“=”号后面的列表框里，这样就不用手工输入了（你非要手工输入没办法）。 exploit tables直接点击是获取当前数据库的所有表（即“=”号框后面的列表框选择的是database()），要获取其它数据库的表请修改更改"="号后面列表框里的内容。在下方显示的内容记录上右键可以选择add to table list可以添加到"."框后面的列表框以及"="号后面的列表框中。 exploit columns是列举表的字段名字，修改"="后的表名字即可点击获取（其它程序会自动设置）。可以在下面的内容里右键选择add to column list添加到data harvest settings 里的“MIKA_MIKA=”后面的第二个框里。这里可以按住ctrl键一次添加多个字段。