This paper addresses the subject of SQL Injection in a Microsoft SQL Server/IIS/Active Server Pages environment, but most of the techniques discussed have equivalents in other database environments. It should be viewed as a "follow up", or perhaps an appendix, to the previous paper, "Advanced SQL Injection". The paper covers in more detail some of the points described in its predecessor, providing examples to clarify areas where the previous paper was perhaps unclear. An effective method for privilege escalation is described that makes use of the openrowset function to scan a network. A novel method for extracting information in the absence of helpful error messages is described the use of time delays as a transmission channel. Finally, a number of miscellaneous observations and useful hints are provided, collated from responses to the original paper, and various conversations around the subject of SQL injection in a SQL Server environment.
标签： Server SQL Injection Microsoft
上传时间： 2014-07-28
上传用户：xhz1993
Creating your SQL Server Compact Edition database and schema in code
标签： Creating database Compact Edition
上传时间： 2013-11-26
上传用户：ANRAN
VB+SQL server 开发的学生信息管理系统 论文+源码
上传时间： 2013-12-18
上传用户：cx111111
VC 将图片输入SQL Server数据库
上传时间： 2016-12-19
上传用户：AbuGe
SQL Server的安全控制,管理数据库用户,管理权限
上传时间： 2013-11-26
上传用户：kernaling
本课程设计介绍了一个基于Client/Server模式的商品销售管理系统的设计与实现。运用Visual Basic.Net结合Microsoft SQL Server 2000开发的登录模块主要用于验证用户身份，以及根据用户类型授予相应权限进行有效的操作。从主界面模块在验证后进入每个子模块进行各个子系统的具体功能操作。在整个系统设计中充分利用了模块化的设计思想和开发方法。
标签： Server Microsoft Client Visual
上传时间： 2013-12-10
上传用户：talenthn
本课程设计介绍了一个基于Client/Server模式的学生信息管理系统的设计与实现。运用Visual Basic.Net结合Microsoft SQL Server 2000开发的登录模块主要用于验证用户身份，以及根据用户类型授予相应权限进行有效的操作。从主界面模块在验证后进入每个子模块进行各个子系统的具体功能操作。在整个系统设计中充分利用了模块化的设计思想和开发方法。
标签： Server Microsoft Client Visual
上传时间： 2016-12-20
上传用户：xiaoyunyun
BBS代码~vc#跟Sql Server
上传时间： 2014-01-06
上传用户：ma1301115706
此程序配合sql server 2000一起使用.若没装数据库服务器,则无法正常运行本程序. 在sql server的查询分析器里输入程序自带的LIB.sql里的语句.
上传时间： 2016-12-26
上传用户：ikemada
visual c++与sql Server数据库开发考勤管理系统，包含源程序，系统相关PPT，以及数据库备份
上传时间： 2014-01-15
上传用户：a6697238
