Havij adalah alat SQL Injection otomatis yang membantu penguji penetrasi untuk menemukan dan mengeksploitasi kerentanan SQL Injection pada halaman web. Dengan menggunakan software ini, pengguna dapat melakukan back-end database sidik jari, mengambil pengguna DBMS dan hash password, tabel sampah dan kolom, mengambil data dari database, menjalankan pernyataan SQL dan bahkan mengakses sistem file yang mendasari dan mengeksekusi perintah pada sistem operasi .
Apa yang baru ?
- Dump all.
- New bypass method for MySQL using parenthesis.
- Write file feature added for MSSQL and MySQL.
- Loading HTML form inputs.
- Saving data in CSV format.
- Advanced evasion tab in the settings.
- Injection tab in settings.
- 'Non-existent injection value' can now be changed by user (the default value is 999999.9).
- 'Comment mark' can be changed by user (the default value is --).
- Disabling/enabling of logging.
- Bugfix: adding manual database in tables tree view.
- Bugfix: finding string columns in PostgreSQL.
- Bugfix: MS Access blind string type data extraction
- Bugfix: MSSQL blind auto detection when error-based method fails
- Bugfix: all database blind methods fail on retry
- Bugfix: guessing columns/tables in MySQL time-based injection
- Bugfix: crashing when dumping into file
- Bugfix: loading project injection type (Integer or String)
- Bugfix: HTTPS multi-threading bug
- Bugfix: command execution in MSSQL 2005