ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от ZARO

Наверное тупой вопрос, но подскажите как через SQL инъекцию вывести список баз данных на сервере? Ну INFORMATION_SCHEMA это ясно, а вот как узнать другие?

(MSSQL)

Код:

use master
select * from sysdatabases

или

Код:

select name from master..sysdatabases

(MySQL)

Код:

SELECT CATALOG_NAME AS DataBaseName
FROM INFORMATION_SCHEMA.SCHEMATA

или

Код:

SELECT name AS DATABASENAME
FROM master.dbo.sysdatabases