① 啊D注入工具的使用方法
准备扫描数据 在搜索引擎中，找到一个完整的URL地址 打开啊D注入工具，选择“注入检测”的“扫描注入点”子项 粘贴刚才的URL地址，回车 此时，等待一会儿，底下的框框会出现一些红色字体的链接，此类链接为可用注入点 双击一条可用注入链接，界面自动跳转到“sql注入检测” 单击“检测”，若出现“此连接不能SQL注入！请选择别的链接”，则另选一条链接检测。 单击“检测表段”，此项会扫描数据库中有没有可注入的注册表。若没有，则执行步骤5。直到有可注入 的注册表为止。 勾选你要扫描的注册表，单击“检测字段”，此时会扫描其中可注入的字段，若没有可用字段，则执行步骤5。 勾选要扫描的字段 选择“注入检测”的“管理员入口检测”，单击“检测管理员入口”，然后选择一个匹配的链接输入检测到的内容即可进入。若检测不到，呵呵，请执行步骤5。
② 如何对网站进行SQL注入
首先你要了解什么是SQL注入漏洞，SQL注入漏洞就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。
简单来说，网站一般都是由web应用程序，数据库，服务器等组成的，网站的所有用户数据，密码表单等等都是保存在数据库当中的，数据库的内容按到常理来说是只能在服务器内部进行查询，当然，但是，开发人员对客户端用户向客户端提交的参数没有进行过滤，那么，黑客就可以从客户端【浏览器，等等，详细可以学习http协议】向服务器提交查询数据库的SQL语句，如果提交的语句成功的被服务器给接收到并且执行么，那么黑客岂不是想怎么查询数据库里面的内容就怎么查询，不是么？那些管理账号密码，会员数据不是分分钟就到手了？SQL注入漏洞危害是非常大的。
当然，这种漏洞是根据提交参数没过滤而产生的，那么除了浏览器的get提交参数，http协议中还有，post提交，cookie提交，等等。注入漏洞不是网上那些所谓的黑阔，用什么啊D，明小子之类的乱检测一气而找出来的，如果楼主想研究这个漏洞的产生，原理，利用和防御，是需要进行代码审计，SQL注入语句基础，等等。
现在一般常用的工具：SQLmap【这是一款神器，现在是公认最强大的开源注入工具】
建议楼主去看几本书：《SQL注入天书》《SQL注入漏洞的产生与防御》
这个漏洞的利用不是几句话就能说清楚的，详细的可以追问，纯手工打字，望楼主采纳。
③ sql 注入是什么
SQL注入是一种注入攻击，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施;可以绕过网页或者Web应用程序的身份验证和授权，并检索整个SQL数据库的内容;还可以使用SQL注入来添加，修改和删除数据库中的记录。
SQL注入漏洞可能会影响使用SQL数据库的任何网站或Web应用程序。犯罪分子可能会利用它来未经授权访问用户的敏感数据：客户信息，个人数据，商业机密，知识产权等。虽然最古老，但非常流行，也是最危险的Web应用程序漏洞之一。
④ sqlmap怎么注入sql server
当给sqlmap这么一个url的时候，它会：
1、判断可注入的参数
2、判断可以用那种SQL注入技术来注入
3、识别出哪种数据库
4、根据用户选择，读取哪些数据
sqlmap支持五种不同的注入模式：
1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。
2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。
4、联合查询注入，可以使用union的情况下的注入。
5、堆查询注入，可以同时执行多条语句的执行时的注入。
sqlmap支持的数据库有：
MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB
可以提供一个简单的URL，Burp或WebScarab请求日志文件，文本文档中的完整http请求或者Google的搜索，匹配出结果页面，也可以自己定义一个正则来判断那个地址去测试。
测试GET参数，POST参数，HTTP Cookie参数，HTTP User-Agent头和HTTP Referer头来确认是否有SQL注入，它也可以指定用逗号分隔的列表的具体参数来测试。
⑤ 轻松三步走！防止MSSQL数据库注入攻击
风靡全球的SQL注入攻击，相信给很多人留下了深刻的印象，但是在这场攻击过后，笔者查阅了网上目前修补SQL注入的方法，发现里面都是一些“杂乱无章”的修补代码，对于不会编程的站长们来说，简直是“鸭子看闪电等于白看”!不如使用一下“SQL防注入系统”，轻松解决您网站所存在的注入漏洞吧!
小知识:SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报。如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉，要想自己开始就不被他人所注入，请跟着笔者三步来走。
一、工欲善其事，必先利其器
SQL注入攻击，虽然俗称“有洞必入、有孔必钻”!但是面对SQL防注入系统，铁一般坚硬的“防盾盔甲”，这种注入式攻击就会失去，传说中的入侵效果，从而可以还大家一片难得的安宁!
软件名称:SQL通用防注入系统
软件版本:3.0
软件大小:12 KB
软件性质:免费软件
应橡芹用平台:Windows 9X/NT/2000/XP
小提示:当我们要对自己网站程序做SQL防注入时，需要从网上将SQL防注入系统工具，下载到本地，里面压缩包内含有三个文件，依次排列名为Neeao_SqlIn.Asp文件，是防SQL注入攻击的主文件程序，其次Neeao_sql_admin.asp文件，是防止网站后台泄密的管理文件，最后一个SQLIN.mdb是数据库表文件，只是起到连接其两个数据文件的作用。
为了后台管理员密码不为弱口令，请打开装有SQL防注入软件的文件夹，找到其目录下的Neeao_sql_admin.asp后台管理文件，并且以记事本形式将它打开，然后便于修改其目前的弱口令密码，单击“编辑”菜单→“查找”选项，打开“查找”对话框，在里面的文本标签内，输入neeao的关键字，单击“查找下一个”按钮，就会在代码文本内，选中当前后台的弱口令密码(如图1)，将其替换成自己觉得较为复杂的密码。操作完毕后，单击“文件”菜单，选择“保存”选项，自己所设置的后台密码，即可修改成功。
二、网站上传，让防注入程序监守岗位
如梁绝毕果想网站不含有SQL注入漏洞，这里请将自己的网站空间打开，然后将刚才修改的Neeao_sql_admin.asp文件，以及其同程序内自带的两个文件，一并上传到含有漏洞的网站目录里，而后以记事本或者WEBSHELL的形式，分别打开网站的所有页面，笔者这里WEBSHELL的形式打开，并且将其防注入
这句代码替换成每个页面的代码开头部分(如图2)。保宏悄存以后，SQL注入漏洞就会立即一去不复返!如果你觉得在每个网站页面插入，防止注入的代码有些麻烦，可以在网站数据库的连接文件中，插入以上所提供的防止代码，也可达到整站防止SQL注入的效果。
三、结束语
从笔者“轻松防注”的网站经历中，大家不难发现只要将“SQL防注入系统”运用得当，无需掌握高深的编程修补技术，也同样可以阻止住SQL注入的再次攻击。所以说本文提供的方法，是新手站长们的安全福音，一点都不为过。
⑥ 公认最好的SQL注入扫描工具是哪个
世界上公认最好的SQL扫描器是“自己”，因为人类的大脑是最聪明的，这是笑话，转入正题： 真的“自己”是最好的扫描器，SQL注入通常都是那几种，只要自己测试一下（在URL参数的字符后加单引号（双引号不用）；在参数后加 and 1=2；在参数后加and 1=1），这三种方法（前两者显示正常没有SQL注入漏洞，第三者显示正常但前两者不正常则有SQL注入漏洞）就可以证实有没有SQL漏洞了，你还可以在PHP文件中查看有没有用mysql_real_escape_string等过滤函数，用了这种函数，基本上不会存在SQL注入漏洞。
⑦ SQL注入工具都有哪些
明小子，啊D
穿山甲（牛B）
穿山甲不错，能注*入*许多种类数据库。
***********************************************************
【软件】
过主动和云查杀的MD5变异程序源码
远程控制软件[独立个人版]
DDOS压力测试（攻击个人电脑，网站，服务器）
驱动键盘记录器[开机到关机-离线记录-所有键盘操作]
网吧破解工具（包括pubwin2009）
注意！！！
拒绝非法业务！非法使用软件造成的一切后果由使用者承担！
【技术】
各类远控使用
免杀技术[内存-主动-云]
批量抓鸡[漏洞溢出,网页挂马,端口溢出]
编程学习：易语言木马编写[假窗口+内存截取]
网站检测：SQL注入攻击，DDOS攻击
教学方式：
手把手教学
QQ远程协助操作+教程
问题随便问，学会为止，不另收-=费！
**暑期优惠+送工具+送空间+送网站webshell**
==连戏扣抠=====①伍②巴溜巴溜巴巴零
***********************************************************