This paper addresses the subject of SQL Injection in a Microsoft SQL Server/IIS/Active Server Pages environment, but most of the techniques discussed have equivalents in other database environments. It should be viewed as a "follow up", or perhaps an appendix, to the previous paper, "Advanced SQL Injection". The paper covers in more detail some of the points described in its predecessor, providing examples to clarify areas where the previous paper was perhaps unclear. An effective method for privilege escalation is described that makes use of the openrowset function to scan a network. A novel method for extracting information in the absence of helpful error messages is described the use of time delays as a transmission channel. Finally, a number of miscellaneous observations and useful hints are provided, collated from responses to the original paper, and various conversations around the subject of SQL injection in a SQL Server environment.
標簽： Server SQL Injection Microsoft
上傳時間： 2014-07-28
上傳用戶：xhz1993
Creating your SQL Server Compact Edition database and schema in code
標簽： Creating database Compact Edition
上傳時間： 2013-11-26
上傳用戶：ANRAN
VB+SQL Server 開發的學生信息管理系統 論文+源碼
上傳時間： 2013-12-18
上傳用戶：cx111111
VC 將圖片輸入SQL Server數據庫
上傳時間： 2016-12-19
上傳用戶：AbuGe
SQL Server的安全控制,管理數據庫用戶,管理權限
上傳時間： 2013-11-26
上傳用戶：kernaling
本課程設計介紹了一個基于Client/Server模式的商品銷售管理系統的設計與實現。運用Visual Basic.Net結合Microsoft SQL Server 2000開發的登錄模塊主要用于驗證用戶身份，以及根據用戶類型授予相應權限進行有效的操作。從主界面模塊在驗證后進入每個子模塊進行各個子系統的具體功能操作。在整個系統設計中充分利用了模塊化的設計思想和開發方法。
標簽： Server Microsoft Client Visual
上傳時間： 2013-12-10
上傳用戶：talenthn
本課程設計介紹了一個基于Client/Server模式的學生信息管理系統的設計與實現。運用Visual Basic.Net結合Microsoft SQL Server 2000開發的登錄模塊主要用于驗證用戶身份，以及根據用戶類型授予相應權限進行有效的操作。從主界面模塊在驗證后進入每個子模塊進行各個子系統的具體功能操作。在整個系統設計中充分利用了模塊化的設計思想和開發方法。
標簽： Server Microsoft Client Visual
上傳時間： 2016-12-20
上傳用戶：xiaoyunyun
BBS代碼~vc#跟SQL Server
上傳時間： 2014-01-06
上傳用戶：ma1301115706
此程序配合SQL Server 2000一起使用.若沒裝數據庫服務器,則無法正常運行本程序. 在SQL Server的查詢分析器里輸入程序自帶的LIB.sql里的語句.
上傳時間： 2016-12-26
上傳用戶：ikemada
visual c++與SQL Server數據庫開發考勤管理系統，包含源程序，系統相關PPT，以及數據庫備份
上傳時間： 2014-01-15
上傳用戶：a6697238
