SQL-инъекции: Исследование базы данных атаками
При эксплуатации уязвимостей SQL-инъекций часто необходимо собрать некоторую информацию о самой базе данных. Это включает тип и версию программного обеспечения базы данных, а также содержимое базы данных с точки зрения содержащихся в ней таблиц и столбцов.
https://www.dev-notes.ru/articles/security/sql-injection-examining-the-database/
Post #377
9