Есть вот такая вот галиматья: Code: http://site/forum/index.php?act=Shoutbox&shout=1+and+117=(select+ascii(substring(lower(converge_pass_hash),1,1))+from+???_members_converge+where+converge_id=1)+--+ Подскажите софт какой-нибудь для blind-inj, чтобы облегчить тут мои страдания. Надо счетчик менять и ждать, пока не появится вывод для shout=1 с известным keyword. Я не настолько набрался, чтобы 32*16+5*95=987 запросов в ручную делать (GET кстати, вот там порадуются ), а софтин нынче много и качать все подряд и ставить не очень хочется. P.s. сплойт от k1b0rg для этого ipb плагина не прокатывает, ибо он его не допилил до прохождения авторизации 6 лет назад. и да, с куками должна работать
Да я уже написал. Древность древняя, конечно, но на некоторых форумах это еще крутится. Раз уж в болталке пошли скули выкладывать, может написать тут "Развлекайтесь. Часть 3." и этот типа сплойт запостить?