ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Mssql Иньекция, вопрос.
   
Ответ
Страница 3 из 3 < 1 2 3
 
Опции темы Поиск в этой теме Опции просмотра

  #21  
Старый 27.02.2008, 10:54
Аватар для krypt3r
krypt3r
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
Провел на форуме:
3660186

Репутация: 905


По умолчанию
Если двиг на ASP, то не помогут ли процедуры типа sp_execute?
 
Ответить с цитированием

  #22  
Старый 27.02.2008, 19:22
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию
sp_execute это mssql причем тут, asp.
Цитата:
decryptbykey() EncryptByKey()
Да токо нельзя именно from зашифровать некорректно это.
 
Ответить с цитированием

  #23  
Старый 27.02.2008, 19:31
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию
"fr"+"om" ?
__________________
..
 
Ответить с цитированием

  #24  
Старый 06.03.2008, 20:11
Аватар для gavs
gavs
Новичок
Регистрация: 08.06.2006
Сообщений: 18
Провел на форуме:
64354

Репутация: 9
По умолчанию
Цитата:
Сообщение от [ cash ]  
id=asd+from+asd
Incorect synrax 'from'

id=~asd+from+asd
302

id=1+or+1=(select+asd+asd)
Invalid column name 'asd'.

id=1+or+1=(select+asd+from+asd)
302
не совсем понял что это - скорее всего то что после "вере"...
папробуй имена таблицы и колонок брать в []...
также может джойны какнить помогут? типа

Код:
SELECT     b.[someexistingcolumn]
FROM         (SELECT     1 AS [col]) AS a INNER JOIN
                      [tblTable] AS b ON [a].[col] <> 0
хотя вазможно я просто проблему до конца не понял...
 
Ответить с цитированием
Ответ
Страница 3 из 3 < 1 2 3



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Чтение данных с MsSql constanta Уязвимости 5 25.02.2008 20:05
Возник сложный вопрос... Conquerstador Soft - Windows 3 22.01.2008 22:16
Proxy FAQ foreva Чужие Статьи 12 04.01.2008 12:15
FAQ. Перед тем как задать вопрос. Fata1ex ICQ 1 04.11.2007 20:35
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ