Яку інформацію з бази даних дозволяє отримати успішна UNION-based ін'єкція?

Question

Answer

Виключно інформацію про структуру бази даних без можливості читання безпосередньо вмісту таблиць

Answer

Доступ до виконання команд операційної системи хоста з правами локального адміністратора

Answer

Лише хешовані паролі адміністраторів додатка з локальних конфігураційних файлів вебсервера

Answer

Будь-які дані з будь-яких таблиць СКБД, до яких має доступ поточний користувач підключення вебдодатку

Crowdly