[Dúvida] ..:: Invasão MySQL e MsSQL ::..

[johnownz]

Olá,

Gostaria de saber se o método manual de invasão MySQL serve para o MsSQL, estou com essa dúvida, pois quando vou fazer um defacer em banco de dados MsSQL quando faço o union all select não me retorna nenhuma coluna, já usei vários tipos nos espaços (+,/**/, %20, &, %...) se alguem poder me dar alguma dica agradeço.

John

[0KaL]

Olá.
Sim, os métodos variam muito sim. "information_schema", por exemplo, é "propriedade" do MySQL. Mas, no MS SQL, nós temos o "poder" de rodar mais de uma query por vez. Exemplo:

.asp?id=1; DROP DATABASE banco_de_dados

Vale dar uma pesquisada a fundo sobre as alterações sofridas pelo SQL na adaptação para cada engine.

[Pwunkz]

tem a certeza de que o site onde esta a tentar se encontra vulnerável?

[johnownz]

Olá.
Sim, os métodos variam muito sim. "information_schema", por exemplo, é "propriedade" do MySQL. Mas, no MS SQL, nós temos o "poder" de rodar mais de uma query por vez. Exemplo:

.asp?id=1; DROP DATABASE banco_de_dados

Vale dar uma pesquisada a fundo sobre as alterações sofridas pelo SQL na adaptação para cada engine.

obrigado, irei pesquisar e estudar...

John