SQLIer

SQLIer adalah script yang menggunakan kekerasan untuk memecahkan sandi melalui "benar / salah" kerentanan injeksi SQL. Dengan "benar / salah" kerentanan injeksi SQL, Anda tidak bisa benar-benar query data dari database, hanya meminta pernyataan yang kembali "benar" atau "salah".
SQLIer mengambil kode ASCII masing-masing karakter dan mengajukan "lebih tinggi / rendah" pertanyaan ke database, akhirnya mencapai kode karakter yang sebenarnya. Script ini juga tidak menggunakan kutipan dalam mengeksploitasi untuk beroperasi, berarti ia akan bekerja untuk yang lebih luas situs.
Password karakter 8 (mengandung karakter apapun dari kode ASCII desimal 1-127) berlangsung sekitar 1 menit untuk retak.
Apa yang Baru di Release ini: