Não é nada novo, a maioria das técnicas de SQL Injection demonstradas em diversos forums, how-tos, listas de discussão, demonstram esta técnica só que explorar uma banco de dados mssql e bem mais extenso que o mysql.
Porém fiz um vídeo com o intuito de demostrar que mesmo os gigantes da web como http://globosat.globo.com podem estar vulnerável.
Para assistir ao vídeo: http://www.otavioribeiro.com/videos/MSSQL.html
OBS: Aqui não e lugar, mais o fórum ficou sensacional. Parabéns MM.
[]'s,
Otávio Ribeiro Moraes


Responder com citação

