2022年04月20日
基本上可以应付所有的php+mysql5的注入环境，因为自己可以直接修改注入语句，所以只要手工能绕过的过滤，该工具都可以。而且我添加了最新使用group_concat获取数据的方式，可以大大降低注入时提交的语句量和获取数据的时间。先看看界面吧： 注入界面应该都能看得懂吧。中间就是查询语句的构造。其中最重要的就是"select"框后面的内容了，要将页面上能显出的对应数字替换成"MIKA_MIKA"。Exploiters区域里的exploit databases是用来获取当前所有数据库的，直接点击一