旁注Web综合检测程序（Domain）是一款功能强大的SQL注入工具，集WHOIS查询、上传页面批量检测、shell上传、数据库浏览及加密解密等于一体，可以帮助用户很方便地进行旁注检测、综合上传、SQL注入检测、数据库管理。而虚拟主机域名查询、二级域名查询、整合读取、修改Cookies等功能更方便入门的读者。

1．使用Domain实现注入

Domain主要包括旁注检测、综合上传、SQL注入检测、数据库管理、破解工具以及辅助工具6个模块，其每个模块都由许多小功能组成，每个检测功能都采用多线程技术。

使用Domain实现注入的过程曝光如下。

STEP01：运行Domain注入工具

STEP02：网页浏览

STEP03：二级检测

STEP04：网站批量检测

STEP05：添加网址

STEP06：返回“网站批量检测”页面

STEP07：选择保存位置

STEP08：功能设置(www.daowen.com)

STEP09：SQL注入

STEP10：SQL注入猜解检测

STEP11：开始检测以及查看检测结果

2．使用Domain扫描管理后台

使用Domain扫描管理后台的方法很简单，具体过程曝光如下。

STEP01：打开“Domain注入工具”主窗口

STEP02：管理入口扫描

STEP03：设置表名、字段以及后台地址

3．使用Domain上传Webshell

使用Domain上传WebShell的方法很简单，具体的操作步骤如下。