Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от ZARO

ZARO said:
Наверное тупой вопрос, но подскажите как через SQL инъекцию вывести список баз данных на сервере? Ну INFORMATION_SCHEMA это ясно, а вот как узнать другие?

(MSSQL)

Код:

Code:
use master
select * from sysdatabases

или

Код:

Code:
select name from master..sysdatabases

(MySQL)

Код:

Code:
SELECT CATALOG_NAME AS DataBaseName
FROM INFORMATION_SCHEMA.SCHEMATA

или

Код:

Code:
SELECT name AS DATABASENAME
FROM master.dbo.sysdatabases