Ouais, ça ressemble à du SQL enrichi, mais si c'est le cas je comprends encore moins le vecteur souhaité d'infection. Genre faire un get avec dans la querystring du SQL sans langage additionnel pour ne serais-ce que connecter à la BDD, ça risque de fonctionner ...
SQL Server je pense (jamais touché à ça cela dit), les bases système que son script ignore sont 'master','tempdb','model','msdb'
Ce message a été modifié 1 fois.
Dernière modification : 17 août 2016
à 09:18 par
Tchou.