Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   тулза для слепой инъекции с передачей куков (https://forum.antichat.xyz/showthread.php?t=277234)

je0n 04.06.2011 01:31

Я всегда юзал SIPT. Сейчас такая ситуация, что инъекция в гет-параметре, но при этом нужно передавать и куки. SIPT с этим справляется как-бэ, но у меня не получается. Через браузер инъекция проходит (когда я авторизован), а SIPT'ом нет.

Инъекцию провожу в одном из компонентов joomla. Куки выдираю из оперы и вставляю в Additional headers в таком виде:

Cookie : param1=111

Cookie : param2=222

(да и вообще по разному пробовал. Не получается )

не знаю, что не работает и хочу попробовать другой софт.

Есть софт для проведение bSQLinj, чтобы и куки можно было передать?

mailbrush 04.06.2011 01:54

Havij 1.14 Cracked

je0n 04.06.2011 02:16

спасибо! Но уже нашел консольную одну. Вот эту: http://code.google.com/p/bsqlbf-v2/

SIPT тоже работает, только не в моем случае. У меня компонент выдает ошибку какую-то в заголовке (т.е. не ОК, а че-то другое). А эта тулза, что я нашел как-раз и умеет юзать инъекции, даже если скрипт возвращает ошибку в заголовке ответа...

Я этого весь день понять не мог!!!


Время: 08:34