查看: 2112|回复: 3

求insert注入各种姿势

[复制链接]
发表于 2012-9-19 10:46:56 | 显示全部楼层 |阅读模式
遇到个站mssql数据库 评论那点存在insert注入 站库分离 public权限  openrowset不能调用 只知道存在manager表 和password字段
  求各种姿势
  需要测试的可以找我要站点
回复

使用道具 举报

发表于 2012-9-19 17:08:01 | 显示全部楼层
要是sa就爽了,直接劫持
回复 支持 反对

使用道具 举报

发表于 2012-9-19 18:17:16 | 显示全部楼层
帅哥,把地址私聊给我吧。我试试可以不
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-9-19 20:11:52 | 显示全部楼层
sa权限 但那个不能调用啊
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-5-1 21:14 , Processed in 0.227818 second(s), 16 queries , Gzip On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部