Havij破解版是一款经典的SQL自动注入工具，专业性很高，可以帮助渗透测试人员轻松发现并利用网页上的SQL注入漏洞。Havij操作简单，业余爱好者也能轻松使用。此外，它还有独特的注射方式，可以使攻击脆弱目标的成功率高于95%。
Havij是外国友人创造的经典自动SQL注入工具。用户可以通过该软件进行后端数据库指纹识别，检索DBMS用户和密码哈希，转储表和列，甚至从数据库中获取数据和执行SQL语句。
:
Havij功能特色
1.Havij正式版支持数据库和注入方法。
MSSQL 2000/2005错误
MSSQL 2000/2005无错误联盟总部
MSSQL盲
MSSQL时基
基于MySQL的联盟
MySQL盲
基于MySQL的错误
MySQL时间
基于Oracle的联盟
基于Oracle的错误
神谕盲
基于PostgreSQL的联盟
基于MS的接入联盟
MS通路盲
赛贝斯公司
赛贝斯盲法
2.HTTPS支持
3.多线程操作
4.代理支持
5.自动信息服务器检测
6.自动参数类型检测(字符串或整数)
7.自动关键词检测(发现积极和消极反应之间的差异)
8.自动扫描所有参数。
9.尝试完全不同的注射方法。
10、备选房屋的选择，用于id或过滤器。
11.避免开发字符串(绕过magic_quotes和类似的过滤器)。
12.手动注入语法支持
13、手工查询结果
14.强迫法外联盟
15、随机信号发生器
16.完全可定制的协议头(如参考、用户代理等)
17.从网站加载Cookie进行身份验证。
18.加载HTML类型的输入
19.协议的基本和抽象认证
20.注入统一资源定位符重写页面。
21.绕过防火墙和类似防火墙的互联网应用程序。
22.绕过webknight互联网应用防火墙和类似的防火墙。
23.直接结果
:
使用教程
1.为了获得更可靠的结果，默认情况下，havij每次都采用随机签名。如果您需要更改默认行为，您可以在的设置中更改高级回避选项卡。禁用使用随机签名，并输入您的自定义签名作为不同的数据库服务器，或者单击每个签名字段前面的按钮以使用提供的随机签名生成器。
2.盲目注入每个字符的二进制数据的试错法称为区间二分法。这个havij目的可以改变字符范围。您可以使用设置视图中的“字符ascii集盲注”选项来更改当前字符范围。
3.该选项定义基于时间的进样方法的毫秒延迟。如果设置为自动，havij将自动选择最合适的延迟值。
4.您可以设置表名列表。havij不能提取表名和表必须尝试猜测的方法。默认列表包含在havij的安装目录中。您可以在“设置”视图的“隐藏”标签中指定自定列表。
5.当可以设置列表的列名时，应该使用havij无法提取列名，必须尝试猜测的方法。默认列表包含在havij的安装目录中。您可以在“设置”视图的“隐藏”标签中指定自定列表。
:
更新内容
1.更正：ms access盲串类型的数据提取。
2.更正：mssql盲自动检测中基于错误的方法失败。
3.更正：所有数据库盲方法重试失败。
4.更正：在mysql时注入列/表猜测。
5.更正：当它崩溃时，它被转储到文件中。
6.更正：在树视图中手动添加数据库表。
7.更正：在postgresql中查找字符串列。
8.更正：加载项目注入(整数或字符串)
9.更正：https多线程错误
10.更正：在mssql 2005中执行该命令。
