日時 | |
関係者(共同研究者) | |
下記のURLでSQLインジェクションが成立したようです。
http://syllabus-pub.yz.…
DSN=ElectroChem&nTableID=2&nExtID=0%20And%20(Select%20Top%201%20cast
([name]%20as%20varchar(8000))%20from(Select%20Top%201%20dbid,name%20from%20
[master]..[sysdatabases]%20order%20by%20[dbid])%20T%20order%20by%20[dbid]%
20desc)>0
今日は、風邪で具合がわるいので、ひとまず、報告だけです。
masterの権限調整もいるみたいですね。