1、啊D适合批量寻找注入点,尤其适合ASP类型的网站,在有错误提示的情况下,找到的注入点一般比较准确。
2、NBSI执行MCD命令的较好工具,有些注入点在其他工具中无法执行命令,但在NBSI中可以执行。
3、Domain猜解的好工具,速度快。
4、Pangolin很好的注入工具,支持php注入,前面的几款工具仅能支持access和mssql,Pangolin支持mysql。