Показать сообщение отдельно

  #210  
Старый 16.12.2011, 19:05
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами: 9176038

Репутация: 8
По умолчанию

Цитата:
Сообщение от DarkMaster  
И пусть уж тогда само парсит и из выдачи гугля и выдирает, раз строго под один запрос заточено. Как то странно оно все. Руками копировать длинную гугль ссылку, чтобы потом все отрезать и дописывать скулю. Что мешает просто брать список доменов и ним работать? Такой симпатичный интерфейс и прикручен к черт знает чему...
А как ты определишь парвильный запрос ?? Просто пальцем в небо ??

Пример... Есть сайт xxx.ru и ты знаешь, что он уязвим.

Откуда ты узнал ? Да просто увидел ссылку xxx.ru/plugins/new/?fbconnect_action=myhome&userid=56

И ты быстрее копируешь ссылку в текстовик, в надежде скормить его программе, и чтоб она вывела тебе результат.

Теперь внимание !!! Уважаемые знатоки, вопрос...

Каким хреном программа должна определить что уязвимая ссылка должна выглядеть как xxx.ru/plugins/new/?fbconnect_action=myhome&fbuserid=56+union+select+ blablabla ???

Вот для этого программе и скармливаются ПОЛНЫЕ ссылки, а она уже сама всё перестроит и отредактирует.

Цитата:
Сообщение от None  
Руками копировать длинную гугль ссылку
Да. Уважаемый, именно так.

Цитата:
Сообщение от None  
чтобы потом все отрезать и дописывать скулю
Программа всё обрежет и перестроит для вас, просто скормите ей ссылки в том виде, в котором выдал вам Гугл.
 
Ответить с цитированием