Помогите найти "SQL - дыракол'a"

[Jobosick]

Хочу научиться искать дыры в sql. Что для этого полезно почитать?

Есть ли софт - который будет искать дыры?

Остальные предложения в ПМ

 

[KenGuru]

Такие вопросы надо не в вип кардерс задавать а в новичкам хакерам =)
тема даже есть
у нас на форуме =)

Хочу научиться искать дыры в sql. Что для этого полезно почитать?

Вот еслиб перед тем как задать вопрос ты бы прочел хоть одну статью , ты бы не спрашивал таких глупостей.

ачат почитай в общем про скули там много инфы

 

[Keltos]

Все понятно расписано _forum.antichat.ru/thread43966.html
Если что помочь надо будет, пиши.

 

[KENT2009]

Jobosick, найди книгу sql injection от А до Я

 

[ismcard]

Вот статья по автоматическому поиску + софт
forum.antichat.ru/thread225917-sql+%EC%E0%F1%F1%EE%E2%FB%E9.html
статья aka_k4 суть таже примерно
carder.market/showthread.php?t=10978&highlight=%E4%E5%EB%E0%E5%EC+%F1%F3%EC%EC%F3

 

[Jobosick]

Мерси вэри мач. Ушел читать.

 

[XaOC]

SQL Injection от А до Я = )

hxxp://www.ptsecurity.ru/download/PT-devteev-Advanced-SQL-Injection.pdf

 

[look2009]

Также можно при сложных атаках использовать софт. Например pangolin или sqlhelper и т.д. Для поиска MySQL Dump или Sql Poizon v1.1. Последняя на граберсе новогодний подарок.

 

[ismcard]

look2009, При сложных атаках нужно юзать ручки и мозг
А софт для ускорения некоторых стандартных операций и для автоматизации процесса имхо
Многие скули которые этот софт нераскрутит можно раскрутить руками

 

[Guha5277]

Голосую за Havij 1.13 free - самый быстрый инжектер из всех что видел
А ручками пока ума не хватает.

Вот статья по автоматическому поиску + софт
forum.antichat.ru/thread225917-sql+%EC%E0%F1%F1%EE%E2%FB%E9.html
статья aka_k4 суть таже примерно
carder.market/showthread.php?t=10978&highlight=%E4%E5%EB%E0%E5%EC+%F1%F3%EC%EC%F3

Ребята, на наш борд линки можно и кликабельными делать
Я так понимаю почему был введён запрет на линки активные?
Т.к сайты, на которые осуществляется переход палит откуда пришёл посетитель. Вот например на какой-нибудь шоп, это их явно заставит задуматься, или на какие гос сайты, в общем будет привлекаться лишнее внимание.

 

[ismcard]

Guha5277,
havij 1.13 pro лучше)
Насчет скорости хз у меня дампит базу в 200 примерно тысяч мыл уже несоврать дней 6
насчет линков привычка)

 

[look2009]

Остальные проги я думаю не быстрее будут. Здесь играет большую роль скорость и пинг. Т.е. чем ближе дед к уязвимому серверу тем лучше. И ещё обратил внимание за время своей работы по данной теме. Софт вроде автоматизирует, а вот много поточность мало где присутствует.