Тема: Toolza 1.0
Показать сообщение отдельно

  #9  
Старый 17.10.2009, 02:17
Аватар для Pashkela
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

Правда? Вот взять, просто вставить туда урл с уже найденной инъекцией и СРАЗУ ввести название таблицы для дампа из нее значений с where? Ну-ну

При всем моем уважении к SIPT4 и к её создателю SQLHACK - прога давно морально устарела. Не пользусь ей уже года полттора. Заманало. Не хочу никому доказывать, что скуля есть, если знаешь, что она есть, и даже таблы уже все знаешь, и даже знаешь ID админа

+ в один поток - о чем мы вообще говорим, в sipt4 даже нет поддержки unhex(hex(data)), а в Toolza для aes_decrypt(aes_encrypt(),ключ),ключ) ключ можно свой задавать, он знаете ли периодически не только 0x71

Возьмем даже просто последнюю ссылку из раздела "Уязвимости"-"SQL-инъекции" -
Код:
https://forum.antichat.ru/showpost.php?p=1603653&postcount=10996
где 5-я ветка, SIPT4 там не видит скули - всё, парсить ручками?

SQLHACK-у вечный почет и слава, в своё время прога была лучшей в своем роде, но без поддержки все рано или поздно устаревает

Последний раз редактировалось Pashkela; 17.10.2009 в 02:32..
 
Ответить с цитированием