注入中转生成器

此工具出自寂寞的刺猬，非常经典的一款注入工具，所生成的代码只适用普通的注入点，如果是复杂的，请自行构造。 程序的使用很简单，只需要填入存在注入的URL地址及存在注入的键值名（需要登陆的还要输入COOKIE值），然后根据存在注入点的类型选择生成方式就行了，生成的文件是jmGet.asp、jmpost.asp、jmcook.asp。对于填入的URL地址及注入的键名，需要用WSOCK抓注入页面的包，然后根据抓到的数据进行填写。 生成所需的ASP文件后，下面就可以进行数据转发了，在NBSI的注入地址中，输入：http://127.0.0.1/jmget.asp(这个地址按生成不同，当然，如果想隐藏注入IP，还可以放在网络中的某个空间内。)，这种注入方式一般是and 1=1,和and 1=2 两种形式，这样，首次注入时，显示的是注入失败，输入正常页面的and 1=1时的关键字做为特征字符，再检测就能注入成功了。

点击下载此文件