#sql注入

Ghauri：新一代 SQL 注入检测与利用工具

Ghauri 是一款轻量化智能 SQL 注入工具，作为 SQLMap 的有效补充。其核心优势在于更智能的检测引擎、更快的识别速度和更好的现代 Web 应用支持（如原生 JSON/XML 注入处理）。该工具采用二分查找优化布尔盲注效率，支持精确的断点续传，并内置请求混淆机制。但相比 SQLMap，Ghauri 在数据库支持广度、WAF 绕过深度（缺乏 Tamper 脚本生态）和功能完整性（如无 UNION 注入）方面仍有不足。最佳实践是先用 Ghauri 快速探测，复杂场景再配合 SQLMap 深入利用。