『D盾_防火墙』专为IIS设计的一个主动防御的保护软件,以内外保护的方式防止网站和服务器给入侵。新版的D盾_防火墙，支持系统:win2003/win2008/win2012/win2016，在IIS整体防护效果，还是非常给力的。本文通过一个SQL注入点，分享一个Bypass D盾_防火墙SQL注入防御的思路。
C:\Users\MACHENIKE\PycharmProjects\untitled9\venv\Scripts\python.exe C:/Users/MACHENIKE/PycharmProjects/untitled11/venv/Online-Bookstore-Management-System-master/v1.0/Book_informationUI.py Traceback (most recent call last): File “src\pymssql.pyx”, line 636, in pymssql.connect File “src_mssql.pyx”, line 1964, in _mssql.connect File “src_mssql.pyx”, line 682, in _mssql.MSSQLConnection.init File “src_mssql.pyx”, line 1690, in _mssql.maybe_raise_MSSQLDatabaseException _mssql.MSSQLDatabaseException: (18456, b”\xe7\x94\xa8\xe6\x88\xb7 ‘SA’ \xe7\x99\xbb\xe5\xbd\x95\xe5\xa4\xb1\xe8\xb4\xa5\xe3\x80\x82DB-Lib error message 20018, severity 14:\nGeneral SQL Server error: Check messages from the SQL Server\nDB-Lib error message 20002, severity 9:\nAdaptive Server connection failed (localhost)\nDB-Lib error message 20002, severity 9:\nAdaptive Server connection failed (localhost)\n”)
MSSQL是指微软的SQL Server数据库服务器，它是一个数据库平台，提供数据库的从服务器到终端的完整的解决方案，其中数据库服务器部分，是一个数据库管理系统，用于建立、使用和维护数据库。属关系型数据库
在kerberos协议中，Client去访问Server，需要知道是否具有访问权限。所以微软在KRB_AS_REP中的TGT中增加了Client的PAC（特权属性证书），也就是Client的权限，包括Client的User的SID、Group的SID。ms14-068 漏洞就是 经过身份验证的Client在TGT中伪造高权限的PAC。该漏洞允许任何一个域普通用户，将自己提升至域管理员权限。
关于苞米豆（baomidou），我们最熟悉的肯定是 MyBatis-Plus
SQL Server 已经支持Linux 有很长一段时间了，包括传统群集、高可用性组等，今天测试SQL 2019在Linux 下的高可用组配置。
在Python中创建一个DatabaseConnection类工厂可以提供一种灵活的方法来管理和生成不同类型的数据库连接实例。这个工厂模式允许在运行时决定创建哪种具体的数据库连接对象。下面是一个示例，展示如何实现一个数据库连接类工厂，该工厂可以生成不同类型的数据库连接（如SQLite和PostgreSQL）。
它最大的特点是支持空值查询和更新，以及支持sql的链式操作，特别类似于php相关的orm操作
这种比较老旧的配置一般都是可以轻松拿下的，所以也没在意，直接丢在sqlmap里面了，等了一会，我发现：在爆数据库，表，列的时候都很正常，但是到了最后获取最后的列中的数据的时候就发生了问题，获取到的值都是空的，如下
好久没写了，平时比较忙，只能趁周末的时候，写一点小东西，自己也记录一下。 平时我们做项目的时候，都会有自己的数据访问层，为了能方便以后的升级，我们一般会抽象出数据访问层，利用某些方式（比如工厂模式），达到数据库类型的切换，这大大提高了我们的开发效率，只需要修改建立一个新数据库，再配置的时候修改一下就能使用了。但每次我们必须要建立这个新的数据库，有时候这个工作量也非常的大，如果不熟悉的人，还可能建立的数据库与原先的数据访问不兼容，那怎么解决呢？有什么办法使我们建立数据库能够统一呢？答案是肯定的，我们今天讲的M
如果在阅读文章之前你不知道adodb或者pdo，希望还是先去百度谷歌搜索下，了解下他们两个的优劣势，然后继续阅读下文。
网络端口分两种，一种是实体的端口，也叫接口比如 USB 端口、串型端口等，还有一种网络端口是网络协议规定好的，是虚拟出来完成计算机之间互相通讯的，那么为什么是 65535 而不是更多呢？
当条件为真的时候会出现用户：007074。在这里，只需要将手机号替换为自己的手机号，我们在前面是直接注释掉了的，所以后面无法对身份证、手机号等进行有效效验，所以会直接通过验证。
一、用自己的语言描述get、post、Accept、Referer、User-Agent、host、cookie、X_Forwarded_for、Location各请求头的含义 1. GET http请求方法，从浏览器获取一个资源 2. POST 提交数据、账号密码等，加密传输 3. Accept 支持的语言程序、接收的文件类型等等.... 4. Referer 起过渡作用，从一个页面转到另一个页面 5. User-Agent 显示浏览器的指纹信息 6. host 主机 7. cookie 记录并保存你去过
请参考： https://hub.docker.com/_/microsoft-mssql-server
linux下安装sqlserver数据库有2种办法，第一使用yum镜像安装，第二使用rpm安装包安装
最近接管了一套sql server alwayson集群，需要加些监控和告警，简单研究了下github的方案，发现了这种sql_exporter这种更简单，扩展性也超级强。（另一种是通过nodejs的方案监控，费事点，可扩展性也不太好，这里直接pass掉）。
一、GD库是什么？ GD库是php处理图形的扩展库，GD库提供了一系列用来处理图片的API，使用GD库可以处理图片，或者生成图片，也可以给图片加水印。在网站上GD库通常用来生成缩略图，或者用来对图片加水印，或者用来生成汉字验证码，或者对网站数据生成报表等。在PHP处理图像，可使用GD库，而GD库开始时是支持GIF的，但由于GIF使用了有版权争议的LZW算法，会引起法律问题，于是从 GD 库 1.6 版起所有的 GIF 支持都移除了，但是又在 GD 库 2.0.28 版起又加了回来。如果使用二者之间版本的
直接上代码： /** * Created by chaozhou on 2015/9/18. */ var mssql = require('mssql'); var user = "sa", password = "sa", server = "192.168.20.132", database = "ggcms"; /** * 默认config对象 * @type {{user: string, password: string, server: string, dat
1. 搜索并下载镜像 ~$docker search mssql 可以看到microsoft下面mssql的不同平台的版本： pengjunzhe: ~$docker search mssql NAME DESCRIPTION STARS OFFICIAL AUTOMATED microso
mssql-cli.x86_64 : Microsoft SQL Server CLI
https://lonegunmanb.github.io/essential-vault/6.%E6%9C%BA%E5%AF%86%E5%BC%95%E6%93%8E/6.3.Database_MSSQL.html
前天听Mr.Ding说Linux上也可以安装SqlServer了，正好学习.net也需要安装SqlServer，正好按照Mr.Ding的教程走一遍，反正服务器也是闲着，可着劲折腾去吧。
Microsoft SQLServer是一个C/S模式的强大的关系型数据库管理系统，应用领域十分广泛，从网站后台数据库到一些MIS(管理信息系统)到处都可以看到它的身影。
docker hub地址：https://hub.docker.com/_/microsoft-mssql-server
数据库配置 Dim ZC_MSSQL_DATABASE ZC_MSSQL_DATABASE=”zb20″
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
输入数字，选择所要安装的版本，然后在出现询问是否接受许可条款时，输入yes，回车继续下一步。
从 Docker Hub 中拉出 SQL Server 2017 Linux 容器映像。
OGG有传统的经典架构，也有最新的微服务，2个都可以远程捕获和应用数据，对数据库服务器是0侵入，而传统的经典架构是纯命令行模式，最新的微服务架构是图形化界面操作，几乎所有操作都可以在界面进行。
我们知道SQL Server是微软公司推出的重要的数据库产品，通常情况下只支持部署在windows平台上。不过令人感到兴奋的是，从SQL Server 2017开始支持 linux系统。此 SQL Server 版本与运行在 Microsoft 操作系统上的 SQL Server 数据库引擎相同，具有许多相似的功能和服务。下面分享一下CentOS 7 上安装 Microsoft SQL Server 2019 的步骤。
选择版本 8 ，设置密钥（HMWJ3-KY3J2-NMVD7-KG4JR-X2G8G），设置SA密码。
使用发现的凭证在环境中横向移动、在时间受限的操作过程中，快速可靠地使用一组新获得的凭据的能力至关重要。这篇博客文章介绍了如何通过MSSQL CLR自动执行横向移动，而无需接触磁盘*或不需要XP_CMDSHELL，以及如何防止和检测到这种情况。
#下载 Microsoft SQL Server Red Hat 存储库配置文件 curl -o /etc/yum.repos.d/mssql-server.repo https://packages.microsoft.com/config/rhel/7/mssql-server-2017.repo #安装 SQL Server yum install -y mssql-server #选择 SQL Server 的一个版本: 1) Evaluation (免费，无生产许可，180 天限制)
最开是测试连接是使用了 Navicat 和 SQL Server Management Studio 均无法比较正常的连接和使用，最后在网上查到了，使用VS code 的 MSSQL Tool 来进行连接。
本人喜欢在各大群里吹牛X，突然看到有人问3389端口怎么转发，卧槽搞事情，连忙加上好友怕装X赶不上热乎，从此刻开始了一次内网漫游。
SQL Server 2017 版本已经支持 Linux 安装了，出来了很长时间，我还没有实现过在 Linux 上面的应用，包括安装和高可用配置。本文就先尝试完成 Linux 版 SQL Server 的安装。
SQL Server可以装到Linux下啦~但是网上的资料还是很少，并且emmmm，中文的资料的质量普遍偏低。这里把坑跟大家分享一下。
最近才无意中发现，原来微软已经在去年（2016年）的3月8日（一个特殊的日子）发布了SQL Server on Linux 版本，已经过去一年多了，我竟然才知道，真是大意了。无论怎样，还是先大概的试一下吧，至少先把数据库安装上看看长什么样子的吧。 先说下安装的前提条件：
在WIN2012 R2服务器上安装MSSQL2005时遇到问题，经过努力找到解决方法：1.备份并替换sqlservr.exe和sqlos.dll文件；2.停止SQL Server服务并还原备份文件；3.安装MSSQL2005 SP4。
Microsoft SQL Server（简称SQL Server）是由微软公司开发的关系数据库管理系统，它是一个功能强大、性能卓越的企业级数据库平台，用于存储和处理大型数据集、支持高效查询和分析等操作。SQL Server 支持广泛的应用程序开发接口（API），包括 T-SQL、ADO.NET、ODBC、OLE DB 等，并支持多种操作系统，包括 Windows、Linux 和 Docker 等。SQL Server 包含许多高级功能和组件，如数据仓库、分析服务、报告服务、全文搜索等，可为企业提供全面的数据管理和分析解决方案。
mssql 的正式名字是 SQL Server MS公司出的。图形操作界面好一些，性能还可以。在在mssql和oracle上不能互换.支持OLEDB连接.asp、mssaql只能for window mysql 就是mysql 下面是readme:免费软件。性能也可以。速度快，用于小规模.命令行界面.(可以装图形操作软件.) sqlserver 我以前是做ASP的时候用的 现在学PHP..就和mysql搭配在用.感觉相当不错.操作简单.功能强大..
当我们在同一个服务器上的SQL server 部署一个项目的两个实例时，这时候可以通过还原数据库并重命名来就行处理。普通右键还原，重命名的时候还原可能会出现问题。推荐使用SQL语句还原，具体步骤如下：
SQL Server 2019 为所有数据工作负载带来了创新的安全性和合规性功能、业界领先的性能、任务关键型可用性和高级分析，现在还支持内置的大数据。
以php5.6.21为例，当前我的centos下已经安装php5.6.21，通过phpinfo（）可以查看到版本为php5.6.21，路径为/www/wdlinux/apache_php-5.6.21
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
