摘要：在玩mysql的注入时候 union 是比较好用的 但是mssql和access下union会涉及到类型不匹配，无法将两个结果集合并的问题。解 决方法为将 union select 1,2,3,4 改为 union all select null,null,null,null 至于为什么用union... 阅读全文

摘要：Access SQL注入指南 版本 0.2.1 描述 SQL查询及注释 注释符 Access中没有专门的注释符号.因此"/*", "--"和"#"都没法使用.但是可以使用空字符"NULL"(%00)代替: ' UNION ... 阅读全文

摘要：昨晚没关机 扫了一夜 扫到一个3389，而且开着1433，且1433的sa账户是空口令。 遂大喜。 第一步：尝试xp_cmdshell Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHi... 阅读全文

摘要：·@@CONNECTIONS 返回自SQL Server 最近一次启动以来连接或企图连接到SQL Server 的连接数目 ·@@CPU_BUSY 返回自SQL Server 最近一次启动以来CPU 的工作时间其单位为毫秒 ·@@CURSOR_ROWS 返回被打开的游标中还未被读取的有效数据行的行数 ·@@DATEFIRST 返回使用SET DATEFIRST 命令而被... 阅读全文

摘要：IDENT_CURRENT 返回为任何会话和任何作用域中的特定表最后生成的标识值。 示例代码: ==================== ALTER PROCEDURE [dbo].[pr_test] @txt as varchar(100), @last as int output AS BEGIN declare @sql varchar(100) INSERT INTO [tb_... 阅读全文

摘要：以下是对原文要点的整理，原文地址： http://blog.csdn.net/leimin/archive/2004/08/16/75662.aspx 1. Sqlserver2005内置了CLR运行环境 程序集管理 1. 在Sqlserver2005中创建一个程序集的时候，并不是引用了一下文件系统中的程序集，而是讲程序集保存到Sqlserver2005自己的数据库中。 2. 创建程序集的时候... 阅读全文

摘要：原地址： http://blog.csdn.net/jiangopen/archive/2004/07/14/41684.aspx 作者：jiangopen 了解数据库的人都知道，数据库的日志记录了我们所有对数据库的操作动作，正是有了日志才使得事务的回滚成为可能。也就是说日志可以让所有的动作可逆，尽管我们知道这个原理，但是很少有人去分析sqlserver的日志，然后生成逆向的脚本，将已经执行的... 阅读全文

摘要：sp_addlinkedserver 'linkserver','','SQLOLEDB','linkserver.com' sp_addlinkedsrvlogin 'linkserver','false',null,'sa','asdf' 第一句是添加一个名字为linkserver的链接服务器 地址是linkserver.com 第二句是针对第一句添加的Linkserver添加一个访问帐号... 阅读全文

摘要：SQL Server 2005的推出，使企业级的应用上了一个崭新的台阶， 也使.NET平台的根基进一步稳固，因为其两者的结合使用使数据库开发的简 便性不言而喻，Reporting Services、Notification Services等诸多功能 都让人心潮澎湃，今天就介绍一下其中的一个功能：查询通知的使用。 查询通知简单的说就是在应用程序中向数据库发送一个查询请求并 请求查询通知后，数据库... 阅读全文

摘要：1 sp_tables获取sqlserver中数据库的表集合2 sp_pkeys获取当前数据库某数据表的主键3 sp_primarykeys获取远程数据库某数据表的主键 阅读全文

摘要：在很多情况下我们需要将指定的数据库中的所有表都列出来。在使用c#进行软件开发时，我们有哪些方法可是实现这个目的呢？本人对此进行概要的总结，有以下6中方式可以实现这个目的。 １、sqldmoSQLDMO是操作SQLServer的理想的方式，如果您的数据库是SQLServer就可以考虑使用这种方式。在C#中使用SQLDMO需要添加SQLDMO的引用，然后在当前的文件中using SQLDMO;即可以使... 阅读全文

摘要：装完sql server 2005后却没有找到ms的示例数据库northwind 后来查看安装光盘发现sql server 2005种只有adventurework与adventureworkDW这两个sample database 到ms官方站找了好久 才找到sql server 2000的sample database 下载链接如下 http://www.microsoft.c... 阅读全文

摘要：上午装sql server 2005,standard版本的,装完之后到哪都找不到sql server management studio了，后来到网上搜索才知道，假如先装vs.net2005后装sql server 2005，就不会安装sql server management studio，因为可以在vs.net 2005的服务器资源管理器中管理sqlserver,超郁闷。 去ms的官方... 阅读全文