Elysia Tools
导航
Security
检测文本中潜在的SQL注入模式
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
SQL注入检测器是一款专为开发者和安全人员设计的实用工具，能够快速扫描和识别文本中潜在的SQL注入攻击模式。通过提供快速扫描和全面扫描两种模式，该工具可帮助用户在代码审查、日志分析或输入验证阶段提前发现数据库安全漏洞，有效防范恶意查询和数据泄露风险。
背景
开发者正在编写用户登录接口，需要验证前端传入的用户名参数是否包含恶意代码。
问题
无法确定用户输入的字符串是否构成SQL注入威胁。
如何使用
将测试载荷 `admin' OR '1'='1` 粘贴到输入框，选择“快速扫描（Quick Scan）”模式。
checkMode: quick结果
工具成功识别出经典的永真条件注入模式，并提示存在高危SQL注入风险。
背景
服务器WAF拦截了一段经过编码和混淆的复杂请求参数，需要确认其攻击意图。
问题
载荷较长且包含大量特殊字符，人工排查耗时且容易遗漏盲注特征。
如何使用
将提取出的请求参数文本输入到工具中，并选择“全面扫描（Full Scan）”模式进行深度检测。
checkMode: full结果
工具解析并匹配出基于时间的盲注模式（如包含 WAITFOR DELAY 或 SLEEP()），帮助工程师快速定性攻击类型。
快速扫描主要检测常见的SQL注入关键字和基本攻击载荷，速度更快；全面扫描则会进行更深度的模式匹配，识别复杂的绕过技巧和盲注特征。
不能。本工具仅用于检测和识别潜在的注入模式，修复漏洞需要开发者在代码中使用参数化查询或预编译语句。
支持检测常见的联合查询注入、布尔盲注、时间盲注以及基于报错的注入等典型攻击模式。
不会。所有的文本检测均在本地或内存中实时处理，不会存储您的敏感代码或日志数据。
全面扫描模式下规则较为严格，某些包含特殊字符或系统关键字的正常查询可能会触发误报，建议结合实际业务逻辑进行人工确认。