ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

BSQLi v.1.1 (Best SQL injector)
  #1  
Старый 29.01.2010, 19:46
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию BSQLi v.1.1 (Best SQL injector)

Написал программку которая парсит запросы к google и пытается нацти в них скулю. Ещё может делать дамп, ну посмотрите. Не ругайтесь если что-то не работает(и пока не очень быстро работает) ибо версия тока 1.1. Прост приведы пример чтобы понять как работает программа:

Когда вы запустили программу кликайте два раза в левом Listbox'e и появляется окошка для ввода сайта. Будем тестить один сайт:
Код:
http://www.ewpa-majster.pl/list.php?id=-1
. Вводим и жмём Ок. Затем нажимаем кнопку Inject. Когда появиться сайт в правом Listbox'e жмём на него два раза. Ц нас появилось окно дампа. Последовательно(только не спеша! Ждём пока результат появиться) нажимаем на кнопки:
Search(ищет кол-во столбцов в запросе). Должно быть 4
Check For Printable(видимые столбцы). 3ий столбец
Get Info(полчаем имя дб,user...)
Потом Get(там де групбокс Databases). Получаем две бызы. Выберем вторую(нажать!)
Get(там где Tables). Получаем таблицы. Выберем к примеру ewpa_user
Затем жмём dump columns.
В как задампит Get values.


Вот собственно одна из функций. С поиском в гугле думаю разберётесь сами. Главное дайте программе получить ответ от сервера. Не торопитесь.

Просьба протестить её. Вот линк:
http://depositfiles.com/files/3dy32px29

Не обращайте внимание на то, что поля не фильтруются.
И на то что использую только group_concat без проверки на то весь ли оезультат group_concat возвратил(допишу позже)
 
Ответить с цитированием

  #2  
Старый 30.01.2010, 02:12
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

Никто не потестит?????????????????
 
Ответить с цитированием

  #3  
Старый 30.01.2010, 02:30
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

Борюсь с гуглом...
 
Ответить с цитированием

  #4  
Старый 30.01.2010, 02:33
Светлый
Участник форума
Регистрация: 28.06.2007
Сообщений: 221
Провел на форуме:
836479

Репутация: 135
По умолчанию

По поводу скулей - сипт тут явно не переплюнут. По поводу анализа выдачи гугла.. а оно надо?
 
Ответить с цитированием

  #5  
Старый 30.01.2010, 02:35
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

Я ничего переплёвывать не собираюсь
 
Ответить с цитированием

  #6  
Старый 30.01.2010, 02:36
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

и чтобы переплюнуть надо наверное с чего-то начать?!
 
Ответить с цитированием

  #7  
Старый 30.01.2010, 02:39
Светлый
Участник форума
Регистрация: 28.06.2007
Сообщений: 221
Провел на форуме:
836479

Репутация: 135
По умолчанию

Без обид, но смысл ездить на необкатанных жигулях, когда рядом стоит бесплатный каен? Вот собственно и он
http://forum.antichat.net/thread24918-sipt.html
 
Ответить с цитированием

  #8  
Старый 30.01.2010, 04:26
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404

Репутация: 564
Отправить сообщение для shell_c0de с помощью ICQ Отправить сообщение для shell_c0de с помощью AIM
По умолчанию

тулза хоть тормознутая но робит вроде (что то колонки не дампить у меня пока что или терпение не хватило ))

а так если ты автор то [+]
 
Ответить с цитированием

  #9  
Старый 30.01.2010, 04:45
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

я допишу) если надо) и конечно оптисизирую) но прост настрой пропадает после того как говорят, что уже есть такая, а зачем ещё одна( тулза тулзе рознь как говорится
 
Ответить с цитированием

  #10  
Старый 03.02.2010, 23:50
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

народ, хелп, как мне на процентов хотя б 70 определить есть скуля в url'е или нету?? и так, что не качать много раз страницу
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть первая k00p3r Чужие Статьи 1 12.07.2005 08:51
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ