BR> 工具：榕哥的SQL注入攻击工具包，在榕哥的站点
http://www.netxeyes.com/main.html可以下载。 下载来的这个工具包中总有两个小程序：“wed.exe”和“wis.exe”，其中“wis.exe”是用来扫描某个站点中是否存在SQL注入漏洞的；“wed.exe”则是用来破解SQL注入用户名密码的。两个工具的使用都非常简单，结合起来，就可以完成从寻找注入点到注入攻击完成的整个过程。
1、寻找SQL注入点
“wis.exe”使用的格式如下：“wis.exe 网址”，：首先打开命令提示窗口，比如输入如下命令：“wis.exe
http://www.juntuan.cn/”。在输入网址时，前面的“http://”和最后面的“/”是必不可少的，否则将会提示无法进行扫描。 输入完毕后回车，即可开始进行扫描了。很快得到了扫描结果，可以看到某些网站中存在着很多SQL注入漏洞，我们随便挑其中一个来做试验。现在来对它进行SQL注入，破解出管理员的帐号来吧！
2、SQL注入破解管理员帐号
现在进入命令窗口中，使用刚才下载的工具包中的“wed.exe”程序，命令使用格式为：“wed.exe 网址”输入如下命令：“wed.exe 页面地址”。回车后可看到命令运行情况。：这次输入网址时，最后面千万不要加上那个“/”，但前面的“http://”头也还是必不可少的。
可以看到程序自动打开了工具包中的几个文件，“C:\wed\wed\TableName.dic”、
“C:\wed\wed\UserField.dic”和“C:\wed\wed\PassField.dic”，这几个文件分别是用来破解用户数据库中的字表名、用户名和用户密码所需的字典文件。当然我们也可以用其它的工具来生成字典文件，不过想想小榕哥以前出的“黑客字典”那么的强大，还用得着去多此一举吗？
在破解过程中还可以看到“SQL Injection Detected.”的字符串字样，表示程序还会对需要注入破解的网站进行一次检测，看看是否存在SQL注入漏洞，成功后才开始猜测用户名。
开始等待，很快就获得了数据库表名，然后得到用户表名和字长；再检测到密码表名和字长。然后“wed.exe”程序进行用户名和密码的破解。很快的，就得到了用户名和密码了。
3、搜索隐藏的管理登录页面
拿到了管理员的帐号，现在看来我们只有找到管理员登录管理的入口才行了。一般在网页上找遍了也没有看到什么管理员的入口链接，可以使用“wis.exe”程序，这个程序除了可以扫描出网站中存在的所有SQL注入点外，还可以找到隐藏的管理员登录页面。
管理员登录页面只可能隐藏在整个网站的某个路径下。于是输入“wis.exe
http://www.juntuan.cn/ /a”，对整个网站进行扫描。注意扫描语句中网址的格式。程序开始对网站中的登录页面进行扫描，在扫描过程中，找到的隐藏登录页面会在屏幕上以红色进行显示。很快就查找完了，在最后以列表显示在命令窗口中。
在浏览器中输入网址，出现了本来隐藏着的管理员登录页面。输入用户名和密码，就进入到后台管理系统。