Выкладываю свой скрипт, отличная SQL-Inj тулза. Скрипт может работать фактически на любом сервере, где есть поддержка инклуда удаленных файлов. Также встроил в скрипт достаточно объемистый FAQ.
Итак, функции скрипта:
01) tables - чекер на существование таблиц
02) columns - то же самое, только на существование колонок (при условии, что таблица уже подобрана)
03) folders - чекер на существование папок (например www.host.com/phpmyadmin)
04) page_analys - дамп одной страницы, причем если на ней выводится несколько строчек таблицы сразу
05) page_analys_pars - тоже самое, но с другим механизмом (читай встроенный FAQ)
06) limit_gen - дамп страниц через лимит (как пользоваться читай встроенный FAQ)
07) dos - DoS атака через SQL-Inj
08) hex - hex converter tool
09) base64 - base64 encode/decode tools
10) url - url encode/decode tool
11) md5 - str2hash tool
12) char - str2char tool
13) concat - ConcatGen tool
14) clear - Очистка пустых строчек в файле
15) count - считаем число строк в файле/форме
16) length - считаем длину строки из файлa/формы
17) repeat - удаляем повторяющиеся строчки из файла/формы
18) struct - меняем структуру файла дампа

Скачать: http://stream.ifolder.ru/8787429

Пишите отзывы, баги и тп :)