网站注入工具啊D是一款很不错的绿色软件，体积还不到300kb，对于我们在网吧奋战的一族来说真是够体贴了！利用啊D可以得到大部分有注入漏洞的管理员用户名和密码，速度也相当快，结果也很准确。当软件运行一次后，直接修改注入地址就可以进行下一次注入，这是WED，CSC，NBSI，Domain所不能的。功能也比较简单，就是暴密码，找后台，然后通过后台上传WebShell，再进一步提权。但啊D也有很多不足之处：1）对某些明明有漏洞的站点检测不出，提示无漏洞，此时也只能改用其它软件了，我个人经验认为此时用NBSI比较好，如果连NBSI都检测不出的话，就只能放弃这个注入点了。2）对MSSQL数