这工具真无敌了！ 在内网渗透中快速获取数据库所有库名，表名，列名；具体判断后再去翻数据，节省时间。 工具支持mysql，mssql，PostgreSQL，redis并解析fscan扫描结果进行批量探测获取。
极低权限下，高限制(不能上传大文件，只能是txt或图片)情况下该如何落地文件上线C2 注意，哥斯拉对asp的马不太友好，很多功能都是灰的，可能大文件上传功能没法用(具体我也太不清楚asp马下哥斯拉是否支持大文件上传功能选项，否则可以直接调整哥斯拉的配置，每次上传多少字节就可以)
这个工具令人眼前一亮的主要是在：他可以将SQL注入转化为内网代理，这个很牛。 粗略读了一下代码，感觉好像只支持POST类型的注入点?我也没深究...