摘要： 首先来介绍一下sqlninja的优点。一个专门针对Microsoft SQL Server的sql注入工具可找到远程SQL服务器的标志和特征(版本、用户执行的查询、用户特权、xp_cmdshell的可用性、身份验证模式等)“sa”口令的强力攻击如果找到口令后，就将特权提升到“sa”如果原始的xp_cmdshell被禁用后，就创建一个定制的xp_cmdshell。使用纯粹的ASCII GET/POST请求来上载netcat.exe程序(以及其它任何可执行的程序)，因此并不需要FTP连接。为了找到目标网络的防火墙所允许的端口，可以实施针对目标SQL　服务器的TCP/UDP端口扫描。逃避技术，这是为 阅读全文

摘要： 不知为何，MSSQL 中没有 limit 这个极为重要的查询方式，熟悉 MySQL 的朋友都知道，MySQL 的 limit 对于实现分页和一些限制结果集的应用中非常方便。没有不要紧，我们可以用其他方法达到同样的目的，自己动手，丰衣足食！ 语法： Code:SELECT * FROM ( SELECT TOP [每页记录] * FROM ( SELECT TOP [每页记录*当前页数] [字段1, 字段2, ...] FROM [数据表] ORDER BY [排序字段] DESC ) [表别名1] ORDER BY [排序字段] ) [表别名2] ORDER BY [... 阅读全文