mssqli-duet

MSSQLi-DUET - 基于MSSQL注入的域用户枚举工具 用于MSSQL的SQL注入脚本，通过RID暴力破解从Active Directory环境中提取域用户。支持通过实现SQLmap的tamper函数来实施多种WAF绕过技术。用户可根据具体情况和环境自行添加更多的tamper函数。 提供两种版本：适合终端使用的直接Python脚本，或适合简单GUI导航的Burp Suite插件。 目前仅支持联合查询注入。需要更多样本和测试用例才能充分测试工具的功能和准确性。如果您遇到工具无法正常工作的场景，非常欢迎提出反馈和建议。...