সফটওয়্যার স্ক্রিনশট:
সফটওয়্যার বিবরণ:
SQLIer "সত্য / মিথ্যা" এসকিউএল ইনজেকশন দুর্বলতা মাধ্যমে পাসওয়ার্ড ফাটল পাশব বল ব্যবহার করে এমন একটি স্ক্রিপ্ট হয়. "সত্য / মিথ্যা" এসকিউএল ইনজেকশন দুর্বলতা সঙ্গে, আপনি আসলে শুধুমাত্র "সত্য" বা "মিথ্যা" ফিরিয়ে দেওয়া হয় যে এক বিবৃতিতে জিজ্ঞাসা, ডাটাবেস আউট তথ্য প্রশ্ন করতে পারবেন না.
SQLIer প্রতিটি অক্ষর এর ASCII কোড নেয় এবং শেষ পর্যন্ত প্রকৃত চরিত্র কোড পৌঁছনো, ডাটাবেস থেকে একটি "উচ্চ / নিম্ন" প্রশ্ন জিজ্ঞেস করে. এই স্ক্রিপ্ট এটি সাইটের একটি ব্যাপকতর পরিসীমা জন্য কাজ করবে, যার অর্থ কাজ শোষণ করা কোট ব্যবহার করে না.
(দশমিক ASCII কোড 1-127 থেকে কোন চরিত্র ধারণকারী) একটি 8 চরিত্র পাসওয়ার্ড ফাটল প্রায় 1 মিনিট সময় লাগে.
বর্তমান রিলিজের মধ্যে নতুন কী:
পাওয়া মন্তব্যসমূহ না