当客户端提交的数据未做处理或转意直接带入数据库（My SQL / Sql Server/Access/oracle等数据库 ）就造成了SQL注入。
mssql 的正式名字是 SQL Server MS公司出的。图形操作界面好一些，性能还可以。在在mssql和oracle上不能互换.支持OLEDB连接.asp、mssaql只能for window mysql 就是mysql 下面是readme:免费软件。性能也可以。速度快，用于小规模.命令行界面.(可以装图形操作软件.) sqlserver 我以前是做ASP的时候用的 现在学PHP..就和mysql搭配在用.感觉相当不错.操作简单.功能强大..
NTLM Relay Gat是一款功能强大的NTLM中继威胁检测工具，该工具旨在利用Impacket工具套件中的ntlmrelayx.py脚本在目标环境中实现NTLM中继攻击风险检测，以帮助研究人员确定目标环境是否能够抵御NTLM中继攻击。
其中，mysqluser指定目标数据库账号，mysqlpass指定目标数据库密码，如果密码为空则不填写任何东西。
团队小伙伴学习亮神文章的笔记，希望对大家有所帮助... 1、windows快速查找exp systeminfo>micropoor.txt&(for %i in ( KB977165 KB2160329 KB2503665 KB2592799 KB2707511 KB2829361 KB2850851 KB3000061 KB3045171 KB3077657 KB3079904 KB3134228 KB3143141 KB3141780 ) do @type micropoor.txt|@find /i
请参考：https://www.xmmup.com/wsl2zhonganzhuangdockerfuwu.html
mysqldump是mysql用于转存储数据库的客户端程序。它主要产生一系列的SQL语句，可以封装到文件，该文件包含有所有重建您的数据库所需要的SQL命令如CREATE DATABASE，CREATE TABLE，INSERT等等。可以用来实现轻量级的快速迁移或恢复数据库。是mysql数据库实现逻辑备份的一种方式。本文描述了mysqldump的一些重要参数以及给出了相关示例供大家参考。
mysql支持enum,和set类型，sql server不支持 mysql不支持nchar,nvarchar,ntext类型 mysql的递增语句是AUTO_INCREMENT，而sql server是identity(1,1) sql server默认到处表创建语句的默认值表示是((0)),而在mysql里面是不允许带两括号的 mysql需要为表指定存储类型 sql server识别符是[],[type]表示他区别于关键字，但是mysql却是 `，也就是按键1左边的那个符号 sql server支持getdate()方法获取当前时间日期，但是mysql里面可以分日期类型和时间类型，获取当前日期是cur_date()，当前完整时间是 now()函数 mysql支持insert into table1 set t1 = ‘’, t2 = ‘’ ,但是sql server不支持这样写 mysql支持insert into tabl1 values (1,1), (1,1), (1,1), (1,1), (1,1), (1,1), (1,1) sql server不支持limit语句，是非常遗憾的，只能用top 取代limt 0,N，row_number() over()函数取代limit N,M mysql在创建表时要为每个表指定一个存储引擎类型，而sql server只支持一种存储引擎 mysql不支持默认值为当前时间的datetime类型（mssql很容易做到），在mysql里面是用timestamp类型
本文所用数据库涉及SQL Server 2k5,2k8,2k12,其次对于绕过姿势和前文并无太大差别,就不做过多的讲解,主要放在后面的提权上
Date/time：2013年，很久没写技术文章了，记得之前写过MSF的reverse、bind两种反弹方式在实战中的应用，这次来写一篇MSF综合应用到内网渗透的实战文章。
关于Enumdb Enumdb是一款针对MySQL和MSSQL关系型数据库的安全渗透后利用工具，该工具主要针对关系型数据库设计，并支持暴力破解和后利用渗透测试。广大研究人员可以提供一个用户名或密码列表，该工具将会在每个主机中寻找能够匹配的有效凭证。默认配置下，Enumdb将会使用新发现的凭证信息，并通过对表或列名的关键字搜索来自动搜索敏感数据字段，最后将所有信息提取出来并写入到.csv或.xlsx输出文件中。 需要提取的数据行数、数据库/表黑名单和搜索的关键字都可以在enumdb/config.py文件中
yum -y install php php-devel php-pear php-mysql
OGG有传统的经典架构，也有最新的微服务，2个都可以远程捕获和应用数据，对数据库服务器是0侵入，而传统的经典架构是纯命令行模式，最新的微服务架构是图形化界面操作，几乎所有操作都可以在界面进行。
系统对接了外部系统，调用外部系统的接口需要付费，一个接口一次调用付费 0.03 元
3、跨平台，只要有SQL*Plus、mysql、MSSQL客户端（SSMS、Navicat皆可）、psql环境即可运行脚本
每个人都有自己习惯的项目结构，有人的喜欢在项目里面建解决方案文件夹；有的人喜欢传统的三层命名；有的人喜欢单一，简单的项目一个csproj就搞定。。
oracle: 使用UTL_HTTP向一个不存在的ip发起链接请求，若返回页面大幅度延迟则可判定为oracle
这里只列出部分结果，其它的详细内容可以参考：https://share.weiyun.com/5lb2U2M
关于苞米豆（baomidou），我们最熟悉的肯定是 MyBatis-Plus
发现HTTP服务: 基于scanner/http/http_version发现HTTP服务.
先把要爆破的资产放入ip.txt中，直接运行下面命令开始爆破。结果会在当前目录生成res.txt
SQL Server 2017 版本已经支持 Linux 安装了，出来了很长时间，我还没有实现过在 Linux 上面的应用，包括安装和高可用配置。本文就先尝试完成 Linux 版 SQL Server 的安装。
一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接等等功能。
Peewee 默认支持 Sqlite、MySQL、PostgreSQL 三种数据库，如果要使用其他数据库，需要同时安装扩展库。比如 SQL Server，需要安装 peewee-mssql。
Pip3line是一款针对RawBytes数据的安全工具，该工具不仅允许广大研究人员轻松查看和修改RawBytes数据，而且还可以对数据执行各种转换、快速源码搜索和网络代理拦截等。
1. 搜索并下载镜像 ~$docker search mssql 可以看到microsoft下面mssql的不同平台的版本： pengjunzhe: ~$docker search mssql NAME DESCRIPTION STARS OFFICIAL AUTOMATED microso
这个wiki的使命是成为一站式资源，用于在各种数据库管理系统（DBMS）中完全识别，利用和升级SQL注入漏洞。这个wiki假设您对SQL注入有基本的了解。
mycli 是基于MySQL的命令行工具，直接使用pip install mycli 安装, 具体介绍见 https://github.com/dbcli/mycli
首先将DB_TiDB_HC_lhr_v7.0.0.sql和pt-summary这2个脚本拷贝到有mysql客户端的Linux环境中，然后执行如下命令：
这种比较老旧的配置一般都是可以轻松拿下的，所以也没在意，直接丢在sqlmap里面了，等了一会，我发现：在爆数据库，表，列的时候都很正常，但是到了最后获取最后的列中的数据的时候就发生了问题，获取到的值都是空的，如下
首先下载需要的文件，如果是windows环境直接到http://sqlmap.org/下载安装所需要的文件即可。 更新 svn checkout https://svn.sqlmap.org/sql
sql server配置管理器中, 为了安全设置.server 协议可以禁用固定的端口.采用随机端口运行 mssql
以下是参考官方文档安装ODBC驱动的过程，跟官方教程是一毛一样，只是加上了每行命令的说明。
本人喜欢在各大群里吹牛X，突然看到有人问3389端口怎么转发，卧槽搞事情，连忙加上好友怕装X赶不上热乎，从此刻开始了一次内网漫游。
注册51cto帐号ihq2008是在07年，id取名来历【ih五笔‘小’，q本来是规划‘qiang’的，2008是中国申奥成功，2008年在北京举办奥运会】，就这样阴差阳错的使用了此id，一直沿用至今。
1、人家告诉你ECS、RDS即有通用属性，又包含自己的特有属性，很明显考的是面向对象中的继承。
MSSQL MSSQL和MySQL注入类似，但在数据结构特定函数名称上存在差异。且MSSQL与Windows平台的高契合度，使其可以使用Windows身份验证，导致其运行权限较高，若没有对权限进行限制，当存在SQL注入时，所造成的后果一般比MySQL更严重。 靶场地址：墨者学院 - SQL手工注入漏洞测试(Sql Server数据库) 信息收集 -- 查询版本 select @@VERSION select * from Users where id='1' and @@VERSION like '%14%
1.Oracle连接远程服务器，需要安装客户端的同时需要覆盖D:\oracle\product\10.2.0\db_1\NETWORK\ADMIN\tnsnames.ora文件。
这一篇的内容主要讲的是关于利用数据库服务来进行提权操作，今天的主要内容是利用mysql、mssql进行提权。
使用Laravel有一段时间了，终于抽点了时间看了一下其laravel实现的IOC控制反转的概念，确实很有意思。
全部介绍请参考：https://www.xmmup.com/shujukuxunjianjiaoben.html
它最大的特点是支持空值查询和更新，以及支持sql的链式操作，特别类似于php相关的orm操作
本期配套视频： https://www.bilibili.com/video/BV1BJ411B7mn?p=6 继上周增加【任务调度】以后，继续对项目进行2.0版本升级，其实改动的地方并不多，主要的功
As most of you might know that i own a small web hosting film in Malaysia and doing it full time. Currently, i am setting up windows server 2008 with websitepanel. After the setup, i tried to create the products on my whmcs and do a test run. the server response with an error to whmcs but i have no idea what the heck it was. It takes me a long time until i found the following websitepanel error codes which i bet it will be pretty useful for my future reference. So here’s the list of websitepanel error codes that appeared on my whmcs apps.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
