前一阶段，在尝试攻击一个网站的时候，发现对方的系统已屏蔽了错误信息，用的也是普通的帐号连接的数据库，系统也是打了全部的补丁这样要攻击注入是比较麻烦的。因此我自己搞了一种“跨站式SQL注入”。 思路如下，既然您不显示错误信息，我能不能让您显示到别的地方呢...

2008-04-02 10:30:54

1、在的您电脑上安装sql server2000数据库的软件(注意：相同版本的数据库系统） 2、点击开始 -- 程式 -- Microsoft SQL Server -- 客户端网络实用工具 -- 另名 -- 点击添加 --- 网络库选取TCP/IP;服务器别名:数据库服务器的IP;服务器名称:数据库服务器的IP;端口默认143...

2008-04-02 10:30:56

日前，本编辑在TechTarget站浏览时，无意中发现了此代码，看了又看觉得甚是经典，遂拿出和众SQLer分享，欢迎交流。 %@ LANGUAGE = JIscript/I % % Ivar/I ConnStr= "DSN=admin"; // Ivar/I UserLogin= "sa"; // input empty Login and Password, Ivar/I UserPassword=...

2008-04-02 10:30:46

假如您正在负责一个基于SQL Server的项目，或您刚刚接触SQL Server，您都有可能要面临一些数据库性能的问题，这篇文章会为您提供一些有用的指导（其中大多数也能够用于其他的DBMS）。 在这里，我不打算介绍使用SQL Server的窍门，也不能提供一个包治百病的方案，我所做...

2008-04-02 10:30:38

有时，为了让应用程式运行得更快，所做的全部工作就是在这里或那里做一些很小调整。啊，但关键在于确定如何进行调整！迟早您会碰到这种情况：应用程式中的 SQL 查询不能按照您想要的方式进行响应。他要么不返回数据，要么耗费的时间长得出奇。假如他降低了报告或您的企...

2008-04-02 10:30:35

假如在SQL Server 里需要定时或每隔一段时间执行某个存储过程或3200字符以内的SQL语句时,能够用管理-SQL Server代理-作业来实现。 1、管理-SQL Server代理-作业(按鼠标右键)-新建作业- 2、新建作业属性(常规)-名称[自定义本次作业的名称]-启用的方框内是勾号- 分类处可...

2008-04-02 10:30:45

本人从事的工作是数据库管理员，要维护多台服务器中的数据库，经常把某台服务器中的某个数据库移动到另外一台服务器，对数据的移动有些心得体会，希望和大家一起交流。 1. 通过工具DTS的设计器进行导入或导出DTS的设计器功能强大，支持多任务，也是可视化界面，容易操...

2008-04-02 10:30:34

上接： SQL Server加密存储过程的破解问题(1) if exists(select 1 from syscomments where id=object_id(@objectname) and number=@k) begin select @colid=max(colid) from #temp where number=@k set @n=1 while @n=@colid begin select @OrigSpText1=ctext,@encrypt...

2008-04-02 10:30:25

通过SET NOCOUNT ON 命令使触发器具备更好的性能 触发器使得表和跨数据库之间数据的自动同步行为变得简单。但是，那些一眼看上去不是很明显的东西却会对他们的性能造成显著的影响。这里我将描述一个命令，他可用来减少一些不可预料的问题产生的影响 。 以反复被触发的I...

2008-04-02 10:30:22

三、多用户及其权限管理的设计 研发数据库管理类的软件，不可能不考虑多用户和用户权限配置的问题。尽管现在市面上的大、中型的后台数据库系统软件都提供了多用户，连同细至某个数据库内某张表的权限配置的功能，我个人建议：一套成熟的数据库管理软件，还是应该自行设...

2008-04-02 10:30:21