Prev Предыдущее сообщение   Следующее сообщение Next
Старый 15.04.2011, 01:28   #11
Nightmare
Banned
 
Регистрация: 06.07.2010
Сообщений: 162
Репутация: 10
По умолчанию

Вопрос про MSSQL inj (я в них не силён).
Запрос:
Код:
http://***.ru/content/entrant/countdoc/z.php?id=7198+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES)--
Уже в который раз на этот вроде бы правильный запрос вываливается ошибка "Неправильный синтаксис около "ECT"", на очень многих сайта. Хотя вывод версии например работает как надо.
Других способов поиска таблиц я не видел, хотя может плохо искал....
Подскажите как тут вывести таблицы.

Последний раз редактировалось Twost; 16.05.2013 в 10:14..
Nightmare вне форума   Ответить с цитированием
 

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot