รายละเอียดซอฟแวร์:
SQLIer เป็นสคริปต์ที่ใช้พลังของสัตว์ที่จะแตกรหัสผ่านผ่าน "จริง / เท็จ" ช่องโหว่ SQL ฉีด ด้วย "จริง / เท็จ" ช่องโหว่การฉีด SQL คุณจะไม่ได้ค้นหาข้อมูลจากฐานข้อมูลเพียงขอคำสั่งที่จะถูกส่งกลับ "จริง" หรือ "เท็จ"
SQLIer ใช้รหัส ASCII ของตัวละครแต่ละคนและถามว่า "ที่สูงขึ้น / ลดลง" คำถามไปยังฐานข้อมูลในที่สุดก็ถึงรหัสอักขระที่เกิดขึ้นจริง สคริปต์นี้ยังไม่ได้ใช้คำพูดในการใช้ประโยชน์ในการดำเนินงานซึ่งหมายความว่ามันจะทำงานให้ช่วงกว้างของเว็บไซต์
รหัสผ่านตัวละครที่ 8 (ที่มีตัวอักษรใด ๆ จากรหัส ASCII ทศนิยม 1-127) ใช้เวลาประมาณ 1 นาทีที่จะแตก
มีอะไรใหม่ในรุ่นนี้:
ความคิดเห็นที่ไม่พบ