HOME 教育状況公表 本日

下記のＵＲＬでＳＱＬインジェクシ

下記のＵＲＬでＳＱＬインジェクションが成立したようです。
http://syllabus-pub.yz.…
DSN=ElectroChem&nTableID=2&nExtID=0%20And%20(Select%20Top%201%20cast
([name]%20as%20varchar(8000))%20from(Select%20Top%201%20dbid,name%20from%20
[master]..[sysdatabases]%20order%20by%20[dbid])%20T%20order%20by%20[dbid]%
20desc)>0

今日は、風邪で具合がわるいので、ひとまず、報告だけです。

masterの権限調整もいるみたいですね。

---

https://edu.yz.yamagata-u.ac.jp/developer/Asp/Youzan/Laboratory/LaboNote/@LaboNote.asp?id=332

SSLの仕組み

このマークはこのページで 著作権が明示されない部分について付けられたものです。

---

山形大学 データベースアメニティ研究所
〒992-8510 山形県米沢市城南4丁目3-16 ３号館（物質化学工学科棟） 3-3301
准教授 伊藤智博
0238-26-3573
http://amenity.yz.yamagata-u.ac.jp/