Я не совсем понял тебя про TCP/IP запросы... хм, это что?
Если же ты имел виду посылку запросов по HTTP протоколу (POST, GET...) то можно использовать аддоны к файрфоксу.
UrlParams - позволяет редактировать как гет так и пост. (https://addons.mozilla.org/ru/firefox/addon/1290)
LiveHTTPheaders - показывает запросы и позволяет их отправить повторно, можно при этом их подредактировать. (http://livehttpheaders.mozdev.org/)
Tamper Data - позволяет перехватывать запрос и изменять. (http://tamperdata.mozdev.org/help.html)

Это я и имел ввиду Спасибо

Ershik, есть ещё NAVUNS + INETCRACK старая но удобная связка

Нашёл какой-то банковский сайт).Смог подобрать только количество полей:

http://www.procreditbank.com.ua/index.php?cat=23&news=3525+order+by+8/*

Версия 4,вывода нет.Селект-запросы не проходят,чё делать хз.

посимвольный брут?
----------------------------------------------------
кстате, скулю кажеться прикрыли

__________________

• Ukrainian Security Community – Блог спеціалістів з безпеки веб-додатків
• Security Audit

MoDL

Хотел спросить о Microsoft OLE DB Provider for SQL Server:
как реализовать?

http://www.genealogia.ru/ru/oforums/messages.htm?f=299%20and%201=(select%20top%201%20t able_name%20from%20information_schema.tables)
Там MSSQL, читай маны

__________________
Не занимаюсь коммерцией в любых ее проявлениях.

ок.. понятно.. там int, а данные передаются в nvenchar, нужно использовать convert(int, ) или cast( , as int) для переобразовки? и еще.. как заюзать limit?) ибо не выходит..)

Там надо не лимит юзать, а not in вроде как. Я не спец, это всего лишь одна из догадок на основе увиденного в соседней теме )