pra não esquecer…

realmente muito bom, dica do ara”ú”jo! =)

http://pentestmonkey.net/blog/mysql-sql-injection-cheat-sheet/

http://pentestmonkey.net/blog/postgres-sql-injection-cheat-sheet/

http://pentestmonkey.net/blog/oracle-sql-injection-cheat-sheet/

http://pentestmonkey.net/blog/mssql-sql-injection-cheat-sheet/

http://pentestmonkey.net/blog/ingres-sql-injection-cheat-sheet/

http://pentestmonkey.net/blog/db2-sql-injection-cheat-sheet/

http://pentestmonkey.net/blog/informix-sql-injection-cheat-sheet/

crack mysql hash password:

http://www.openwall.com/john/

select * FROM sys.sysobjects
WHERE xtype = ‘u’
ORDER BY name

O xtype é o tipo de objeto, você pode selecionar tabelas do sistema com = ‘S’, só ver o que o cara quer…

mudando schema para dbo.xxx