2.1 主界面介绍

下图为主界面图

如上图所示，我们可以看到Pangolin的主界面是很简单明了的，它分为几个区域：最上面的是注入控制区域，在这里您可以进行一些注入参数设置，以及通过点击按钮进入到高级配置界面；中间的一大块区域为数据显示区域，用于显示注入获取的数据已经进行针对不同数据库的高级注入操作；下面有日志信息区还有状态栏区，能够告诉您当前的工作状态信息。下面我们就这些控件进行详细的说明：

2.1.1 URL输入框

在这里输入待测试目标的URL地址，注意，该URL地址必须是携带参数的格式，例如http://www.site.com/news.asp?id=100这样的格式。

2.1.2 注入方式选择框

这里简单的介绍一下。HTTP常用的数据传输方法有GET和POST方式，通常情况下，请求数据用GET方式，传递数据用POST方式。如果服务器端代码处理GET和POST参数的操作是一致的话（JSP编程中经常可以见到），那么通过GET和POST传递参数的效果是一样的。这时使用POST试可以避免服务端日志的产生。

另外需要注意的是，如果待测参数是通过表单传递，那么您需要进行地址拼接。假设参数传递的目标地址为http://www.site.com/login.asp，参数分别为username和password，那么测试时，您需要在URL输入框中输入http://www.site.com/login.asp?username=aa&password=bb这样的格式，并且将注入方式设置成POST。

普通模式下，我们建议您使用GET方式。

2.1.3 注入控制按键

Pangolin的注入过程采用了多线程的方式，您在注入过程中随时可以进行暂停/继续操作和停止操作。

在您输入了待测试目标的URL后，您可以点击Check进行扫描操作，这时Check按键变灰，Pause和Stop按键变为可用，这时您就可以进行暂停或中止操作了。

这里提醒您一点，在后面我们提到的所有的操作，无论是猜解数据也好，高级功能操作也好，在操作过程中，您随时可以暂停或者中止，但是Check按键只能用于注入扫描。

2.1.4 注入类型选择框

扫描不同的参数类型我们将注入类型分为interger和String还有Search型。分别对应数值型，字符型还有搜索型。在扫描到注入点以后，该选择框将自动选择对应的注入类型。

在注入前，如果我们已知了某个参数的注入类型，那么我们可以先从该下拉框中选择合适的值，这样能够缩短注入扫描的时间。

2.1.5 数据库类型选择框

顺便提及一点：SQL注入是跟数据库强相关的，而不是页面的代码语言，这一点许多文章都误导了读者。我们看到什么asp注入，php注入，jsp注入之类的概念都是不正确的。而应当说是MSSQL注入，Mysql注入或者Oracle注入等等。

在这个选择框中指明了目标Web连接的数据库类型。在扫描到注入点以后，该选择框将自动选择对应的数据库类型。

在注入前，如果我们已知了目标的数据库类型，那么我们可以先从该下拉框中选择合适的值，这样能够缩短注入扫描的时间。

2.1.6 关键字输入框

什么叫关键字呢？在自动化工具的测试过程中，如果目标针对不同的注入语句进行了错误提示的话那么程序能够知道这是一个典型的错误，然后就能够提取信息。但是如果页面返回的结果中并没有带有明确的错误提示信息的话，那么程序将无法判断哪一种情况下是正常页面哪一种情况下是错误页面。因为，测试人员需要手动的告之程序一个正常的页面或者错误的页面有什么特殊字符串能够标明，这时候您就需要在这里输入这个字符串了。

在其他的一些注入工具中，如果测试人员没有输入关键字的话是无法进行测试的，但是在Pangolin中我独创了自动分析关键字的功能，它能够让你在不干预的情况下自动的分析关键字从而更扫描出漏洞。在2.2节中，我们将给您描述如何启用或者关闭该功能。

2.1.7 配置按钮

Options按钮将带您进入到一些全局参数的配置界面中，这一部分我们将在下一节中为您详细介绍。

2.1.8 扫描状态重置按钮

如果您在完成了一次对某个URL的注入操作以后，还想对另一个URL进行扫描操作，那么建议您点击一下该按钮，从而将扫描注入的全局状态清空。

2.1.9 注入点手工配置按钮

本按钮属于高级选项，通常不建议您点击进行配置的修改。具体用途待整理。

2.2 配置界面

好了，如果您进入了本界面，说明您已经知道如何点击"Options"按钮了，那么恭喜 ；）先看看如下界面图：

从上图可以清楚的看到，配置界面中包含四大部分：

2.2.1 HTTP标题头编辑界面

在本界面中，您可以完全自定义HTTP标题头域的字段，如最常用的User-Agent和Cookie标题头，通常你需要知道一些特定含义的字符串。

这里也做一个简单的说明：User-Agent可以用来进行客户端伪造，您知道为什么很多情况下Google能返回某些正文而我们去请求时需要我们登录吗？原因很简单，网站为了自身更好的推广，所以针对Google的robots开放了通行证，所以我们就可以利用这种关系进行更深入的工作。而对于Cookie标题头而言，它的作用更明显了，说直白一点，它是我们身份的象征。一些站点需要先登录才能进行注入（如管理后台的页面），其他的一些注入工具需要你手动输入或者让你手工输入登录界面的参数字段来进行。但是在Pangolin中，您可以直接点击几下按钮来完成这些生涩的操作。

除此之外，你也可以自定其他一些个性化的标题头。

2.2.1.1 User-Agent选择按钮

这个按钮的功能显而易见，Pangolin预置了一些最常见的Web浏览器的客户端类型以及搜索引擎的类型，在点击按钮以后，您可以直接选择一个作为您注入时使用的对象，这样您就能伪造客户端类型了。

2.2.1.2 预登录界面

2.2.2 代理配置界面

2.2.3 注入扫描参数配置界面

2.2.4 高级参数配置界面

2.2.5 注入数据管理界面

4.1 MSSQL高级操作功能

由于MSSQL在当初设计时就考虑到了很多高级功能，并提供了许多方便与系统进行交互的存储过程（Stored Procedure），因此对于攻击者而言，遇到MSSQL数据库通常会很高兴。事实上，当前互联网广泛使用的数据库也正是MSSQL。下面我们来看看我们能够通过Pangolin对MSSQL数据库进行哪些操作：

4.1.1 执行系统命令

在Command输入框中输入要执行的系统命令，如果你希望看到执行后的结果可以选择“Echo result”选择框，同时选择你希望使用那种方式调用系统命令，因为目标系统可能删除了某些存储过程，多种选择执行成功的可能性更大。目前支持如下四种方式调用系统命令：

• xp_cmdshell方式：这种方式直接调用了系统接口，在目标系统开放了（MSSQL2005之前默认情况下是开放的）的情况下可以使用。当然如果目标删除了该存储过程，您可以点击“Restore xp_cmdshell”来尝试对其进行修复。通过这种方式是可以得到回显结果的。
• sp_oa***方式：通过调用sp_OACreate存储过程来调用系统命令，也能够支持回显。
• sp_***_job方式：通过调用sp_add_job来执行系统命令，注意，这种方式不支持运行结果的回显
• sandboxmode：沙盒模式的调用，具体细节可以参考http://support.microsoft.com/kb/294698

最后点击Execute按钮进行测试。

4.1.2 写文件

这个功能主要是写入Webshell。在写入过程中不能保证数据完全一致，在File Path输入框中输入您想要写入内容到哪个文件，注意需要是绝对路径。选择相应的写入方式，然后在内容框中输入要写入的文件内容，点击Write按钮。

目前支持两种方式写入文件：

• backup_log：通过备份的方式写入文件。
• sp_makewebtask：通过创建web任务的方式写入文件。

4.1.3 读取注册表信息

Windows注册表中存放了许多敏感的有用的数据，通过读取这些数据，我们可以获取一些帐号散列信息并可以在后期对其进行破解（如Radmin，Pcanywhere等）。我们在Pangolin中预置了一些常用的注册表路径，您可以直接选择“Pre-defined”来进行测试。当然，您也可以完全自己指定注册表路径进行信息获取，包括ROOT,Path,Name三部分信息。如果您想要读取的数据是二进制（binrary）类型的话，您可以选择Type为REG_BINARY来进行。

4.1.4 目录文件管理

1. 点击Drivers尝试获取磁盘信息
2. 在左边的磁盘上双击（Double-click)尝试获取文件目录结构
3. 在目录上双击尝试获取指定目录的结构
4. 在文件上文件尝试获取文件的内容（注意要是文本文件）

4.1.5 下载网络文件

1. 在URL中输入要下载的文件所在的网络地址
2. 在Save to输入框中输入要保存到目标机器的路径，注意是完整的路径
3. 点击Download
4. 本功能只支持最大为8K大小的文件

4.1.6 远程数据库管理

如果目标服务器关闭了错误提示且不能够使用Union来快速获取数据的话，那么该功能对我们的作用就非常大了。

1. 测试人员在公网上搭建一台MSSQL服务器，注意要是公网，还句话说就是目标服务器能够访问的IP地址。
2. 在标签页对应的输入框中输入相关的内容，如搭建的数据库所在的地址以及对应的用户名、口令等
3. 在下面的Query输入框中输入查询相关的信息
4. 点击Run按钮执行操作
5. 成功后，在数据表中会出现查询的结果（一次性可以获取很多条数据，速度很快）

4.1.7 自定义执行SQL命令

在这里，您可以运行任何的SQL命令，而且您完全不需要担心单引号过滤的问题 ；）

4.2 MySQL高级操作功能

4.2.1 读文件

在File Path输入框中输入您想读取的文件内容，再点击Read即可。Pangolin中预定了一些常见的文件路径，您也可以从中直接选择。如下为结果图：

4.2.2 写文件操作

您可以往指定的目录中写入文件，当然，前提得是当前服务启动的用户对要写入的目录有写权限。通常我们是可以往网页所在目录中写入文件的。如下是运行效果图：

1. 在Filepath中填入您想写入的地址
2. 在文件内容输入框中输入您想写入的内容，默认情况下Pangolin提供的是一句话木马，仅供测试用，请勿用于非法途径
3. 点击Write按键

4.3 其他数据库高级操作

上面的两节为你讲述了针对MSSQL和Mysql的高级操作，因为它们是目前互联网使用的用于做Web环境最广泛的数据库。本节为您描述其他数据库的高级操作，包括Oracle、DB2、Informix、Sybase、sqlite、Access、PostgreSQL等。

4.3.1 Oracle

4.3.2 DB2

4.3.3 Informix

4.3.4 Sybase

4.3.5 sqlite

4.3.6 Access

4.3.7 PostgreSQL