Blind SQL-инъекция в cookie-параметре TrackingId интернет-банка: три часа ручного сравнения байтов против восьми минут SQLMap с флагом --level=3 — без него cookie-параметры не тестируются вообще.PostgreSQL отдал хеши паролей за двадцать минут после подтверждения инъекции. Kill...
SQLMap пентест: от перехвата запроса до дампа базы данных
Источник: codeby.net