Como achar sites com falha SQL (SQL Injection)

[Dark Army 667]

Ensinei vocês a utilizarem o Havij, agora irei mostrar como está achando sites com falha SQL.

 

1. Crie suas Dorks ou Utilize Dorks da Internet, não recomendo usar dorks da internet, pois já estão muito utilizadas, e provavelmente, o site já resolveu a falha SQL.

Irei deixar algumas Dorks.

Dorks:

"gov.br" .php?id= "Syntax"

"org.br" .php?id=

"com.br" .php?id=

"com.br" .asp?id=

 

*Pode utilizar minhas dorks como base para criação :)*

 

2. Vai no site "

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

/", vai está uma lista atualizada diariamente.

 

Pronto, agora só efetuar suas invasões.