inyeccion en pagina web

[juanma1982]

buenas, tengo una duda ya que recien estoy empezando en esto,
la cuestion es que estoy haciendo inyeccion sobre una pagina en asp con una base de datos sql y estoy sacando los datos de la tabla de usuarios, pero los tengo que ir sacando de a 1
' union all select MIN(username),null,null,null,null,null,null,null,null,null from usuarios_consultas where username > 'a' --

lo que quier saber es si hay alguna forma de listar todos las filas de la tabla
o sino todos los campos de una fila

muchas gracias

[toxeek]

SQL Server usa T-SQL (Transact SQL) como su dialecto SQL. Creo que puedes tratar de usar un statement T-SQL para sacarlo todo de golpe y/o meterlo en una tabla para despues recoger la data con un query.

Busca en Google o espera a que te respondan mas ampliamente

Saludos.

[tragantras]

with love

http://blog.sqlauthority.com/2007/06/26/sql-server-2005-list-all-tables-of-database/