Doks pesquisa erros sql nos determinados domínios .gov.br . ou .org.br
Dork: site:org.br | site:gov.br & ('800a000d' | "MySQL Error") & inurl:*id*= -forum -forums -xoops -portal -tutorial
Advanced Search, Applied through dorks ("set of search operators."), Capture sensitive information, failures in servers. Group aimed at advanced filters to search engines & Digital Security Research.
Adoro seu site e acho ele bastante instrutivo, as dorks são geniais porém falta conteúdo mostrando como utilizar os sites encontrados. geralmente mando um email para o admim mostrando a falha mas nunca descobrir como listar os dados do banco ou ver o que tem nas tabelas u exemplo olha esse site la no footer http://www.ansefgo.org.br/noticia__.html da o sql pronto porem como listar as tabelas existentes?
ResponderExcluirDe fato amigo farei ums tutos referente a isso, porem amigo postei ums tutoriais sobre SQLMAP e de como usa-lo um dos melhores injetores de SQL.
ResponderExcluirMuito dinâmico, Recomendo estudar sql - injection & sqlmap.
Referente á isso SQL injection pode variar para cada alvo, mas existe varios tutos referente assunto "SQL - INJECTION".