黑帽SEO-实战SEO技术培训、泛目录站群、蜘蛛池、流量技术教程MSSQLi-DUET是一款针对MSSQL数据库的SQL注入脚本，它能够利用RID爆破技术来从一个活动目录环境中提取出域用户信息。该工具支持各种Web应用防火墙绕过技术，并且实现了SQLMap
Temper功能。除此之外，广大研究人员还可以根据自己的需求以及目标环境来单独使用其中的Temper功能。
该工具有两种使用方式，一种是直接以Python脚本的方式在命令行终端中使用，另一种就是以Burp Suite插件的形式使用，这种方法可以使用简单的GUI导航。
当前版本的MSSQLi-DUET仅支持基于Union的注入方式，之后我们会进行大量测试来保证其他注入技术的稳定性和准确性。
广大研究人员可以使用下列命令将MSSQLi-DUET项目源码克隆至本地：
1
在将插件上传至Burp Suite中之后，右键点击一个请求，然后选择将其发送给MSSQLi-DUET。随后，更多的相关参数和详细信息都将显示给用户
请求将MSSQLi-DUET之MSSQLSQL注入工具会填充请求窗口，点击运行输出之后，我们就可以直接查看到输出结果了：
脚本帮助信息：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
当你在一个目标应用程序中成功识别出了一个基于Uion注入的注入点，你就可以直接使用Burp Suite的“copy to file”功能来获取到请求元数据了。
使用-r选项将存储的请求信息发送给MSSQLi-DUET，并指定漏洞参数和注入点信息。比如说，如果漏洞参数为“element”，注入类型为SQL注入，那么-p参数值就是“element”，MSSQLi-DUET将会自动构建SQL注入查询。演示样例如下：
1
2
3
4
5
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
在我们的使用过程中，可能需要研究人员根据目标数据库的列类型以及其他限制来对脚本代码进行自定义修改。
MSSQLi-DUET：【GitHub传送门】