标签归档：MSSQL

2016
03-23

SQL注入速查表（下） 3439 VIEW

一、SQL注入速查表（下） 0x00 目录 盲注 关于盲注 实战中的盲注实例 延时盲注 WAITFOR DELAY [time](S) 实例 BENCHMARK()(M) 实例 pg_sleep(seconds)(P) 掩盖痕迹 -sp_password log bypass(S) 注入测试 .... Read More >

2016
03-23

SQL注入速查表（上） 4766 VIEW

本文由Yinzo翻译，转载请保留署名。原文地址：http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/#Enablecmdshell 文档版本：1.4 0x00 关于SQL注入速查表 现在仅支持MySQL、Microsoft SQL Server，以及一部分ORACLE和PostgreSQL。大部分样例都不能保证每一个场景都适.... Read More >

2010
01-06

MSSQL数据库置疑办法 3187 VIEW

MS SQL SERVER数据库置疑后恢复步骤 --SQL SERVER数据库置疑后恢复步骤   --1． 恢复步骤：   --a.将smlog_log.ldf文件备份到其它目录下；   --b.将源目录下的smlog_log.ldf文件改名为smlog_log_bak.ldf；   --c.执行以下语句修改数据库的状态：   use Master   go   update sysdatabas.... Read More >

2009
05-26

Sql Server 批量替换被插入的木马记录 2717 VIEW

declare @t varchar(555),@c varchar(555) ,@inScript varchar(8000) set @inScript='恶意代码' declare table_cursor cursor for select a.name,b.name from sysobjects a,syscolumns b where a.id=b.id and a..... Read More >

2008
07-29

SQL 时间的计算 4219 VIEW

　　在使用本文中的例子之前，你必须注意以下的问题。大部分可能不是所有例子在不同的机器上执行的结果可能不一样，这完全由哪一天是一个星期的第一天这个设置决定。第一天（DATEFIRST）设定决定了你的系统使用哪一天作为一周的第一天。所有以下的例 子都是以星期天作为一周的第一天来建立，也就是第一天设置为7。假如你的第一天设置不一样，你可能需要调整这些例子，使它和不同的第一天设置相符合。你可以通过@@DA.... Read More >

2007
09-06

在SQL Server中快速删除重复记录 2158 VIEW

开发人员的噩梦——删除重复记录　　想必每一位开发人员都有过类似的经历，在对数据库进行查询或统计的时候不时地会碰到由于表中存在重复的记录而导致查询和统计结果不准确。解决该问题的办法就是将这些重复的记录删除，只保留其中的一条。　　在SQL Server中除了对拥有十几条记录的表进行人工删除外，实现删除重.... Read More >

2007
09-06

将Access数据库移植到SQL Server 2363 VIEW

随着用户对于企业级高性能数据库的需求的增长，用户时常要从Microsoft Access Jet引擎的文件-服务器环境下转换到Microsoft SQL Server的客户-服务器环境。Microsoft Office 2000中的Access 2000 Upsizing Wizard可实现将数据表和查询转移到SQL Server 7.0中。如果您用的是Access的较早的版本，您可以先将它升级为.... Read More >

2007
09-06

SQLServer和Access、Excel数据传输简单总结 2114 VIEW

所谓的数据传输，其实是指SQLServer访问Access、Excel间的数据。为什么要考虑到这个问题呢？由于历史的原因，客户以前的数据很多都是在存入在文本数据库中，如Acess、Excel、Foxpro。现在系统升级及数据库服务器如SQLServer、ORACLE后，经常需要访问文本数据库中的数据，所以就会产生这样的需求。前段时间出差的项目，就是面临这样的一个问题：SQLServer和VFP之间.... Read More >

2007
09-06

桂林老兵的SQLSERVER高级注入技巧 4986 VIEW

现在将老兵本人多年的SQLSERVER注入高级技巧奉献给支持老兵的朋友：前言：即是高级技巧，其它基本的注入方法就不详述了。看不懂可查本站的注入基础文章。为了更好的用好注入，建议大家看看本站的SQL语法相关文章[获取全部数据库名]select name from master.dbo.sysdatabases where dbid=7 //dbid的值为7以上都是用户数据库[获得数据表名][将字段值.... Read More >

2007
08-24

SQL存储过程完全教程 15601 VIEW

1.SQL存储过程概述在大型数据库系统中，存储过程和触发器具有很重要的作用。无论是存储过程还是触发器，都是SQL 语句和流程控制语句的集合。就本质而言，触发器也是一种存储过程。存储过程在运算时生成执行方式，所以，以后对其再运行时其执行速度很快。SQL Server 2000 不仅提供了用户自定义存储过程的功能，而且也提供了许多可作为工具使用的系统存储过程。存储过程的概念 存储过程（Stor.... Read More >