Що демонструє використання конструкції 'OR 1=convert(int, (select @@version))' у MS SQL Server?

Question

Answer

Error-based атаку: спроба конвертувати рядок версії СКБД в ціле число викликає помилку, яка містить опис версії

Answer

Out-of-band атаку: надсилання версії бази даних на віддалений сервер зловмисника через DNS-запит

Answer

Blind-based атаку: перевірка наявності прав адміністратора за допомогою порівняння версій СКБД

Answer

UNION-based атаку: об'єднання результатів системного запиту з результатами вибірки користувачів

Crowdly