Инъекции в unixODBC

Discussion in 'Уязвимости' started by Thanat0z, 23 Feb 2007.

  1. Thanat0z

    Thanat0z Негрин

    Joined:
    6 Dec 2006
    Messages:
    627
    Likes Received:
    498
    Reputations:
    311
    работал кто с таким? Нужны консультации или доки с примерами, можно в приват.

    Для затравки простой пример: подобрал количество колонок. Хочу посмотреть на вывод если он есть.
    на конструкцию типа

    Code:
    union+select+1,2,3,4
    ругается о несовместимости типов данных

    Code:
    union+select+null,null,null,null
    уже лучше, но ругается что BIT не может быть null.

    Колонок более 10. Перебирать разные комбинации от 1 до null и еще чего-то, может быть очень долго и утомительно.
    Кто подскажет как сделать?
     
    2 people like this.