Как можно раскрыть директорию сайта имея багу mssql injection? (права dbo).
Можно конечно делать "dir" начиная с корня, при этом загоняя результат в таблицу и читать его. Но это сложный путь.