下载地址在末尾 #渗透安全HackTwo

主面板（dashboard）

左上显示原始流量，一共 7 列，从左至右依次为序号，从 0 开始；请求来源，proxy 或 repeater，为减少请求，其他模块来源点的请求将忽略；域名，如https://www.baidu.com；请求方式，get或post；URL路径，该路径不包含参数；响应体长度；漏洞提示，如果漏洞提示栏显示空白表示没有漏洞，否则将显示漏洞类型，如errsql，stringsql，多个存在多个类型使用-拼接显示。

在Logger模块中查看扫描流量，选择Extensions类型如下

例子

报错类型页面

order类型页面

数字类型页面

字符类型页面（包含多种类型）

双引号问题

由于双引号闭合的情况出现极少，此处仍在报错类型中保留了双引号的原因，经本人测试出现过双引号报错的情况，因此仍在报错类型保留了双引号，如想自行设置报错payload可在配置面板自行设置。

配置面板（config）

白名单为测试的请求域名，如 baidu.com，192.168.1.2，多个域名使用竖线分隔，不能填 C 段，不填表示测试全

判断方式

为方便叙述使用 value 表示请求的一个参数值，respbody 表示该请求的响应体，value->respbody，表示参数值为 value 时发送请求得到响应体 respbody，以下判断依赖 MySQL，sqlserver，oracle，postgresql 四种数据库某版本测试结果。

1.报错类型判断

• 请求中任一参数值+报错 poc 作为新参数值，即 value+poc，其中 poc 包括：’,%DF’,”,%DF”,`,其中%DF考虑到宽字节，同时增加了 URL 编码的单双引号，在遇到 json 数据时增加了 Unicode 编码的单双引号。

• 生成新请求后发送，响应匹配报错规则，添加了近 100 条正则匹配规则，匹配成功任一规则，即认为存在报错类型注入，标记该参数为 errsql，同时在括号中添加对应的报错正则规则作为备注一起显示，否则认为不存在报错类型注入。

2.数字类型判断

• 当 value 为数字时，且该 value 不为 json 的键值，将发起以下请求判断，否则该 value 将不再判断，

• 原始请求表示为：value->respbody，

• poc1 请求：value-0-0-0->respbody1，请求完成后使用 Levenshtein 方法判断 respbody 和 respbody1 相似度是否超过 90%，如果不满足认为不存在数字类型的注入，否则将发送下一个请求判断，

• poc2 请求：value-abc->respbody2，请求完成后使用 Levenshtein 方法判断 respbody2 和 respbody 相似度是否低于 90%并且 respbody2 和 respbody1 相似度也低于 90%，如果都满足即认为存在数字类型注入，标记该参数为 numsql。

3.order 类型注入

• 当 value 不为空时，发起以下请求判断，否则该 value 将不再判断，

• 原始请求表示为：value->respbody，

• poc1 请求：value,0->respbody1，

• poc2 请求：value,xxxxxx->respbody2，

• 首先使用 Jaccard 方法判断 respbody 和 respbody1 的相似度低于 90%，若满足继续发送 poc2 请求，判断 respbody 和 respbody2 的相似度低于 90%，若满足继续后续判断，若不满足则直接停止判断，

• poc3 请求：value,1->respbody3，

• poc4 请求：value,2->respbody4，

• 先发送 poc3 请求，使用 Jaccard 方法判断 respbody 和 respbody3 的相似度高于 90%，若满足则认为存在 order 类型的注入，若不满足继续发送 poc4 请求判断 respbody 和 respbody4 的相似度是否高于 90%，若满足则认为存在 order 类型的注入，标记该参数为 ordersql，否则认为不存在 order 类型的注入。

4.字符类型注入

• 如果为 json 格式的数据，该键值 value 需被双引号包裹才会发起后续请求判断，否则该 value 将不再判断，

• 原始请求表示为：value->respbody，

• poc1 请求：value’->respbody1，此处为一个单引号，

• poc2 请求：value”->respbody2，此处为两个单引号，

• 首先使用 Levenshtein 方法判断 respbody 和 respbody1 的相似度低于 90%，若满足继续发送 poc2 请求，判断 respbody1 和 respbody2 的相似度低于 90%，注意如果原始请求不存在数据 respbody 和 respbody2 的相似度往往较高，如果原始请求存在数据 respbody 和 respbody2 的相似度往往较低，所有此处判断 respbody1 和 respbody2 的相似度。若满足低于 90%继续后续判断，若不满足则直接停止判断，

• poc3 请求：value’+’->respbody3，此处为两个单引号，

• poc4 请求：value’||’->respbody4，此处为两个单引号，

• 先发送 poc3 请求，使用 Levenshtein 方法判断 respbody 和 respbody3 的相似度高于 90%，若满足则认为存在字符类型的注入，若不满足继续发送 poc4 请求判断 respbody 和 respbody4 的相似度是否高于 90%，若满足则认为存在字符类型的注入，标记该参数为 stringsql，否则认为不存在字符类型的注入。

5.布尔类型注入

• 如果为 json 格式的数据，该键值 value 需被双引号包裹才会发起后续请求判断，否则该 value 将不再判断，

• 原始请求表示为：value->respbody，

• poc1 请求：value’||EXP(710)||’->respbody1

• poc2 请求：value’||EXP(290)||’->respbody2

• poc3 请求：value’||1/0||’->respbody3

• poc4 请求：value’||1/1||’->respbody4

• 发送poc1请求，使用 Levenshtein 方法判断respbody和respbody1的相似度低于90%，若满足则继续发送poc2请求，使用 Levenshtein 方法判断respbody1和respbody2的相似度低于90%，若满足则直接发送poc4请求，使用 Levenshtein 方法判断respbody2和respbody4的相似度高于90%，若满足则判断存在布尔类型注入，标记为boolsql。若respbody1和respbody2的相似度高于90%，则发送poc3请求，再使用 Levenshtein 方法判断respbody和respbody3的相似度高于90%，若满足则直接发送poc4请求，使用 Levenshtein 方法判断respbody2和respbody4的相似度高于90%，若满足则判断存在布尔类型注入。

6.附加判断

• 除了前述通过计算相似度作为判断规则外还添加了响应长度的变化阈值作为判断辅助,从而丰富判断依据，例如两个响应长度相同时可直接判断相似度为百分之百，两个响应长度差超过某个值此处设为100，就将辅助判断的相似度定位百分之九十，在判断时如果希望此时的相似度较大（小）时为好，则会选择用算法计算出的相似度和辅助判断的相似度两者中较大（小）者去比较；如果两个响应的长度差很小，这种情况会先将两个字符串前后缀相同部分删除，若删除后的字符串中出现明显为poc的内容，则也会删除，删除后如果两个字符串变为空则判断相似度为100%，一个为空一个不为空则相似度为0，不满足前述情况则再使用算法计算出的相似度去比较。

#🏗️ 架构重构代码结构重组按职责划分包结构：config、core、injection、logging、model、ui、util删除根目录下 8 个混杂文件（DetSql.java、MyHttpHandler.java 等）移除过时文件：ThreadSafeAttackMap.java#注入策略模式新增 InjectionStrategy 接口和 AbstractInjectionStrategy 抽象类实现 7 种注入策略：StringInjection、NumericInjection、BooleanInjection、ErrorBasedInjection、OrderByInjection、CustomInjection新增 InjectionStrategyManager 统一管理消除 MyHttpHandler 中 5000+ 行重复代码#✨ 新增功能配置管理ConfigManager：统一配置管理器，支持 YAMLConfigValidator：配置验证器DetSqlYamlConfig：YAML 配置模型支持路径黑名单、域名过滤、参数黑名单...

0x04 使用介绍

📦安装指南

1.打开 BurpSuite，切换到 Extensions 选项卡

2.在 Installed 面板中点击 Add 按钮

3.选择 Extension type 为 Java，点击 Select file 加载编译好的 DetSql.jar

---

往期推荐

1.内部VIP知识星球福利介绍V1.5（AI自动化）

2.CS4.8-CobaltStrike4.8汉化+插件版

3.全新升级BurpSuite2026.2专业(稳定版)

4. 最新xray1.9.11高级版下载Windows/Linux

5. 最新HCL AppScan Standard

渗透安全HackTwo

微信号：关注公众号获取

后台回复星球加入：知识星球

扫码关注 了解更多

上一篇文章：Nacos配置文件攻防思路总结|揭秘Nacos被低估的攻击面