#sql injection

Помогите разобраться с sql inject, не совсем понимаю как это работает, с чего начать, вся информация почти платная, а в гугле куча бесполезной инфы по этому поводу. Знаю, что надо искать сайты через дорки, но какие? И как это делать?

Введение Когда у интересующего сервера открыт только 80 порт, и сканер уязвимостей не может сообщить ничего интересного, и вы знаете, что системный администратор всегда очень оперативно устанавливает все заплаты на web-сервер, последним нашим шансом остается web-взлом. SQL injection - один из...