Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Инъекции в unixODBC (https://forum.antichat.xyz/showthread.php?t=34014)

Thanat0z 23.02.2007 17:43

Инъекции в unixODBC
 
работал кто с таким? Нужны консультации или доки с примерами, можно в приват.

Для затравки простой пример: подобрал количество колонок. Хочу посмотреть на вывод если он есть.
на конструкцию типа

Код:

union+select+1,2,3,4
ругается о несовместимости типов данных

Код:

union+select+null,null,null,null
уже лучше, но ругается что BIT не может быть null.

Колонок более 10. Перебирать разные комбинации от 1 до null и еще чего-то, может быть очень долго и утомительно.
Кто подскажет как сделать?


Время: 15:25