Тема: Ваши вопросы по уязвимостям.
Показать сообщение отдельно

  #19048  
Старый 30.12.2011, 11:07
jangle
Познающий
Регистрация: 19.11.2006
Сообщений: 32
Провел на форуме:
95879

Репутация: 5
По умолчанию
MSSQL INJ

Цитата:
Сообщение от None  
-12+union+select+@@version--
дает ответ

Цитата:
Сообщение от None  
Microsoft SQL Native Client error '80040e14'
The ntext data type cannot be selected as DISTINCT because it is not comparable.
Возможно ли обойти DISTINCT в инъекции путем конверта или еще как то?

Спасибо
 
Ответить с цитированием