Pangolin v4.1官方版

Pangolin官方版是一款非常受欢迎的sql注入工具，可以帮助用户进行网站安全测试，还能够帮助渗透测试人员进行SQL注入测试，查看网站上的各种漏洞部分。Pangolin是目前国内使用率最高的SQL注入测试的安全软件。有需要的小伙伴快来下载吧。

Pangolin官方版特色

1、sql渗透测试工具

2、主要用于测试服务器数据库的安全

3、支持Access，DB2，Informix，Microsoft SQL Server 2000，Microsoft SQL Server 2005，Microsoft SQL Server2008，Mysql，Oracle等数据库类型

4、渗透测试工具(pangolin)能帮助渗透测试人员进行Sql注入测试

5、以便于查看网站上的各种漏洞部分

6、网站管理人员可以根据sql注入测试结果

7、更好的修复网站所存在的各种危险程序

8、从检测注入开始到最后控制目标系统都给出了测试步骤

Pangolin官方版功能

* 注入站（点）管理功能

* 独创的自动关键字分析能够减少人为操作且判断结果更准确

* 最大化的Union操作能够极大的提高SQL注入操作速度

* 独创的内容大小判断方法能够减少网络数据流量

* 全面的数据库支持

* 预登陆功能，在需要验证的情况下照样注入

* 支持HTTPS

* 代理支持

* 自定义HTTP标题头功能

* 数据导出功能

* 丰富的绕过防火墙过滤功能

Pangolin官方版使用教程

1、URL输入框

在这里输入待测试目标的URL地址，注意，该URL地址必须是携带参数的格式。

2、注入方式选择框

如果服务器端代码处理GET和POST参数的操作是一致的话（JSP编程中经常可以见到），那么通过GET和POST传递参数的效果是一样的。这时使用POST试可以避免服务端日志的产生。如果待测参数是通过表单传递，那么您需要进行地址拼接，并且将注入方式设置成POST。

3、数据库类型选择框

顺便提及一点：SQL注入是跟数据库强相关的，而不是页面的代码语言，这一点许多文章都误导了读者。我们看到什么asp注入，php注入，jsp注入之类的概念都是不正确的。而应当说是MSSQL注入，Mysql注入或者Oracle注入等等。在这个选择框中指明了目标Web连接的数据库类型。在扫描到注入点以后，该选择框将自动选择对应的数据库类型。在注入前，如果我们已知了目标的数据库类型，那么我们可以先从该下拉框中选择合适的值，这样能够缩短注入扫描的时间。

4、关键字输入框

什么叫关键字呢？在自动化工具的测试过程中，如果目标针对不同的注入语句进行了错误提示的话那么程序能够知道这是一个典型的错误，然后就能够提取信息。但是如果页面返回的结果中并没有带有明确的错误提示信息的话，那么程序将无法判断哪一种情况下是正常页面哪一种情况下是错误页面。因为，测试人员需要手动的告之程序一个正常的页面或者错误的页面有什么特殊字符串能够标明，这时候您就需要在这里输入这个字符串了。在其他的一些注入工具中，如果测试人员没有输入关键字的话是无法进行测试的，但是在Pangolin中我独创了自动分析关键字的功能，它能够让你在不干预的情况下自动的分析关键字从而更扫描出漏洞。

Pangolin官方版SQL注入原理

SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。

根据相关技术原理，SQL注入可以分为平台层注入和代码层注入。前者由不安全的数据库配置或数据库平台的漏洞所致；后者主要是由于程序员对输入未进行细致地过滤，从而执行了非法的数据查询。基于此，SQL注入的产生原因通常表现在以下几方面：

①不当的类型处理；

②不安全的数据库配置；

③不合理的查询集处理；

④不当的错误处理；

⑤转义字符处理不合适；

⑥多个提交处理不当。

Pangolin官方版常见问题

1.Pangolin是什么？

Pangolin是一个用于OpenGL显示/交互以及视频输入的一个轻量级、快速开发库，

2.我们为什么要用Pangolin？在哪里可以用到Pangolin？

ORB_SLAM2中需要有Pangolin的支持。

3.安装过程？

按照Github上面的教程走即可，非常简单（https://github.com/stevenlovegrove/Pangolin）。

(1)安装一些必要的库：

Glew：

sudo apt-get install libglew-dev

CMake：

sudo apt-get install cmake

Boost：

sudo apt-get install libboost-dev libboost-thread-dev libboost-filesystem-dev

Python2 / Python3：

sudo apt-get install libpython2.7-dev

(2)在安装完上述依赖后，就可以开始安装Pangolin了，安装过程十分简单：

git clone https://github.com/stevenlovegrove/Pangolin.git

cd Pangolin

mkdir build

cd build

cmake -DCPP11_NO_BOOST=1 ..

make -j

(3)这时，你可能会遇到如下问题：

看得很头大是吧？没关系，只要看到错误信息中关键的内容就好了。

提示的错误大部分是跟openni.h和XnCppWrapper.h有关的。

而我们这里编译Pangolin时，并不需要用到OpenNI，可以在编译时将其屏蔽：

看到这里的OpenNI和OpenNI2的部分了吧，将其全部注释掉即可。

当你看到下面这个画面时，恭喜你，Pangolin已经安装成功了！