|
موارد |
نسخه رایگان |
نسخه حرفه ای |
| 1. دیتابیس های مورد پشتیبانی همراه با روش های تزریق: |
|
|
|
MsSQL 2000/2005 with error |
 |
|
|
MsSQL 2000/2005 no error union based |
|
|
|
MsSQL Blind |
 |
|
|
MsSQL time based |
|
|
|
MySQL union based |
|
|
|
MySQL Blind |
|
|
|
MySQL error based |
|
|
|
MySQL time based |
|
|
|
Oracle union based |
|
|
|
Oracle error based |
|
|
|
PostgreSQL union based |
|
|
|
MsAccess union based |
|
|
|
MsAccess Blind |
|
|
|
(Sybase (ASE |
|
|
|
Sybase (ASE) Blind |
|
|
|
2. پشتیبانی از HTTPS |
|
|
| 3. پشتیبانی از پروکسی |
|
|
| 4. تشخیص خودکار دیتابیس |
|
|
| 5. تشخیص خودکار نوع متغییر (عدد یا رشته) |
|
|
| 6. تشخیص خودکار کلمه ی کلیدی (پیدا کردن تفاوت بین پاسخ مثبت و منفی) |
|
|
| 7. امتحان گرامر (syntax ) های مختلف تزریق |
|
|
| 8. تنظیمات برای جایگزین کردن فاصله (space) با /**/,+,… در مقابلIDS یا فیلتر ها |
|
|
| 9. عدم استفاده از رشته ها (دور زدن فیلتر های مشابه magic_quotes ) |
|
|
| 10. امکان وارد کردن گرامرهای تزریق بصورت دلخواه |
|
|
| 11. اضافه شدن امکان اجرای query دلخواه با قابلیت نمایش نتیجه |
|
|
| 12. دور زدن مشکل illegal union |
|
|
| 13. قابلیت انتخاب هدر های http بصورت دلخواه (مانند referrer و user-agent ) |
|
|
| 14. بازخوانی کوکی از سایت برای احراز هویت |
|
|
| 15. احراز هویت به روش Http Basic و Digest |
|
|
| 16. تزریق در صفحات URL Rewrite |
|
|
| 17. دور زدن فایروال mod_security و فایروال های مشابه |
|
|
18. دور زدن فایروال WebKnight و فایروال های مشابه
|
|
|
| 19. نتیجه ی real time |
|
|
| 20. حدس زدن جدول ها و ستون ها در mysql<5 (همچنین در blind ) و MsAccess |
|
|
| 21. گرفتن سریع جدول ها و ستون ها برای mysql |
|
|
22. ادامه دادن دریافت جداول و ستون ها
|
|
|
23. اجرای دستورات SQL در دیتابیس Oracle
|
|
|
24. جایگزینی عبارات دلخواه در تزریق ها
|
|
|
| 25. قابلیت All in one request برای گرفتن همزمان یک سطر از اطلاعات با هر تعداد ستون |
|
|
| 26. امکان ذخیره مستقیم اطلاعات در فایل با فرمت dump |
|
|
| 27. امکان ذخیره مستقیم اطلاعات در فایل با فرمت XML |
|
|
| 28. امکان نمایش اینجکشن های انجام شده توسط برنامه (Show Requests) |
|
|
| 29. اضافه شدن فعال سازی ریموت دسکتاپ |
|
|
30. روش های متعدد برای استخراج جداول و ستون ها
|
|
|
| 31. جستجوگر صفحه ی ورود سریع |
|
|
| 32. کرکر MD5 به صورت آنلاین |
|
|
| 33. دریافت اطلاعات DBMS |
|
|
| 34. دریافت جداول، ستون ها و اطلاعات |
|
|
| 35. اجرای دستور (فقط mssql ) |
|
|
| 36. خواندن فایل ها ی سیستم (فقط mysql ) |
|
|
| 37. Insert/update/delete اطلاعات |
|
|
| 38. Unicode پشتیبانی از |
 |
|
| |
 |
 |
پروژه ها
