Inyeccion SQl Server.

[MonzterKuki.]

Descubrí hace poco un bug en una web un tanto 'importante' pero no tiene MySQL si no SQL server y nadie que conoziera sabia hacerlo,entonces abro este post por si alguien sabe y me podria dejar un tutorial o algo. Gracias 

[Castg!]

http://busca-en.google

[tragantras]

Aquí tienes el par de papers de advanced sqli, están en ingles... asi que... xD eso:


www.ngssoftware.com/papers/advanced_sql_injection.pdf         [1 parte]
www.wisec.it/docs.php?id=1                                                    [2 parte]

[MonzterKuki.]

pues no porque sqli no es lo mismo que SQL Serve rque ya probe.. 

pero gracias de todass formas,sbe los papers que seran interesantes

[tragantras]

ups, ya los pegué, weno iwalmente los dejo ahi por si a alguien le sirve, my apologizes! xDD


por cierto, te cito lo que pone en la introducción del primero de ellos

This document discusses in detail the common 'SQL injection' technique, as it applies to
the popular Microsoft Internet Information Server/Active Server Pages/SQL Server
platform.

estás seguro de que no sirven? :/

un saludo