22,210
社区成员
发帖
与我相关
我的任务
分享怎么突破SQL的Insert,update,DELETE权限
目前只有select 权限
现在我想通过客户端突破SQL限制的update权限和Insert,delete权限
各位有没有好方法?
我的邮箱是:jewelryinfo@gmail.com
现在我想通过客户端突破SQL限制的update权限和Insert,delete权限
各位有没有好方法?
我的邮箱是:jewelryinfo@gmail.com
...全文
请发表友善的回复…
发表回复
Dennis_maomao 2006-08-16
- 打赏
- 举报
up
OracleRoob 2006-08-16
- 打赏
- 举报
呵呵
他会告诉你？
他会告诉你？
playwarcraft 2006-08-16
- 打赏
- 举报
突然想到個方法....去問問微軟開發SQL的那幾個人,說不定留下了後門....
i9988 2006-08-16
- 打赏
- 举报
要不要我冒牌个管理员
i9988 2006-08-16
- 打赏
- 举报
到底想干什么
OracleRoob 2006-08-16
- 打赏
- 举报
只能用非技术的方法
如掐管理员的脖子等等
-----------------------------------
高!!!
这恐怕办不到!!!
如掐管理员的脖子等等
-----------------------------------
高!!!
这恐怕办不到!!!
koposo 2006-08-16
- 打赏
- 举报
比姚明高的人都搞不出来的
virgolong 2006-08-15
- 打赏
- 举报
有高人会么
yesyesyes 2006-08-15
- 打赏
- 举报
只能用非技术的方法
如掐管理员的脖子等等
如掐管理员的脖子等等
lzhs 2006-08-15
- 打赏
- 举报
放弃吧。
答案是不可能的～～～
答案是不可能的～～～
Super_XS 2006-08-15
- 打赏
- 举报
:(
playwarcraft 2006-08-15
- 打赏
- 举报
沒戲的,別等了,
要是有select權限可以輕鬆搞到update權限的話,
SQL Server早被淘汰了:(
要是有select權限可以輕鬆搞到update權限的話,
SQL Server早被淘汰了:(
Super_XS 2006-08-15
- 打赏
- 举报
再次感谢楼上的客串兄弟们:)
Super_XS 2006-08-15
- 打赏
- 举报
注入?
试过了,
现在只有conn.execute权限,而管理员只让select开放,别的都关了,我是要打开他的insert,update,delete..
试过了,
现在只有conn.execute权限,而管理员只让select开放,别的都关了,我是要打开他的insert,update,delete..
fcuandy 2006-08-15
- 打赏
- 举报
注入也要权限才行.比如你只有对用户表的select权限,随便你怎么注都没办法.想利用注入读syslogin之类的表语句是对了,结果提示你没有select权限
jacklinchen 2006-08-15
- 打赏
- 举报
使用SQL注入手段 ^_^
Super_XS 2006-08-15
- 打赏
- 举报
GRANT ALL ON 表名 TO 角色名 本来还想试下,
可是grant也给禁掉了..汗
可是grant也给禁掉了..汗
Super_XS 2006-08-15
- 打赏
- 举报
非常感谢二位客串下..
继续等待中...
继续等待中...
jobs002 2006-08-15
- 打赏
- 举报
关注
vfssqs 2006-08-15
- 打赏
- 举报
关注中。如果有方法的话，我就要变成黑客啦。哈哈哈
加载更多回复（2）
