自己整理了一些放到这里，以备不时之需。
[常规查询]
and exists (select * from sysobjects) //判断是否是MSSQL
and 1=c
原创
2012-12-09 12:05:51
682阅读
个人收集整理and exists (select * from sysobjects) //判断是否是MSSQLand exists(select * from tableName) //判断某表是否存在..tableName为表名and 1=(select @@VERSION) //MSSQL版本And 1=(select db_name()) //当前数据库名and 1=(select @@s
原创
2016-12-07 17:18:39
850阅读
备用
and exists (select * from sysobjects) //判断是否是MSSQLand exists(select * from tableName) //判断某表是否存在..tableName为表名and 1=(select @@VERSION) //MSSQL版本And 1=(select db_name()) //当前数据库名and 1=(select
转载
精选
2009-08-31 17:08:34
10000+阅读
因为自己Mssql注入差的离谱 基础的都老忘.. 这次来记录下 况且一搜啥sql注入 很多出来的都是mysql的，黯区的课 有讲很详细的mssql注入的课程噢！！想报名的可以call我 使用到的靶场是 https://github.com/Larryxi/MSSQL-SQLi-Labs 提示虽然很友 ...
转载
2021-05-17 11:15:38
894阅读
2评论
<%@ Page Language="C#" AutoEventWireup="true" %>
<%@ Import Namespace="System.Data" %>
<%@ Import namespace="System.Data.SqlClient" %>
<!DOCTYPE html>
<script runat="server
转载
2016-01-07 16:23:00
68阅读
2评论
MSSQL 视图可以随意删除，而表的删除会导致数据丢失 4个系统数据库，分别是master数据库、model数据库、tempdb数据库、msdb数据库是整个mssql的核心 master数据库(重要)：控制mssql所有方面。 master这个数据库中包括所有的配置信息，用户登录信息、当前服务器运行 ...
转载
2021-09-08 21:04:00
247阅读
2评论
自己整理了一些放到这里，以备不时之需。 [常规查询]and exists (select * from sysobjects)  
转载
精选
2010-10-21 07:39:02
652阅读
1评论
MSSQL手工注入记录
原创
2017-07-17 16:40:57
2800阅读
点赞
恢复内容开始 恢复内容开始 报错注入： 通过mssql报错，经过人为的调控，报出payload信息 介于联合查询和盲注之间 能用联合查询就不用报错注入，能用报错注入就不用盲注 convert函数： convert函数是一个日期转换函数 CONVERT(data_type(length),data_t ...
转载
2021-09-09 15:11:00
1360阅读
2评论
MSSQL注入：
and exists (select * from sysobjects) //判断是否是MSSQL
and exists(select * from tableName) //判断某表是否存在..tableName为表名
and 1=(select @@VERSION) //MSSQL版本
And 1=(select db_name()) //当前数据库名
转载
精选
2012-03-30 17:20:14
2194阅读
最近碰到一个MSSQL的注入，有一段时间没真正搞过注入了，就拿它找回一下手感。其实本身注入没什么特别的地方，就是带会话的SQL注入，有点简单的防护（用sqlmap秒之），然后就没然后了~~之所以拿出来分享是后续考虑到脱库的效率性【本人只是秉着程序猿提高算法效率的思想去思考这个问题】有注入，其实相当于一个数据库shell摆在你面前了，盲注应该不在这队列，要脱那就直接select了，但问题是通常网站只
原创
2013-11-26 00:23:41
639阅读
点赞
判断注入点：1、数字型ht2、字符型3、搜索型searchpoints%' and 1=1searchpoints%' and 1=2确定数据库类型：查询当前用户数据信息：article.aspx?id=1 having 1=1--暴当前表中的列：article.aspx?id=1 group by admin.username having 1=1--article.aspx?id=1 grou
转载
2015-07-13 15:53:00
437阅读
2评论
一、基础1、说明：创建数据库CREATE DATABASE database-name 2、说明：删除数据库drop database dbname3、说明：备份sql server--- 创建 备份数据的 deviceUSE masterEXEC sp_addumpdevice 'disk', 'testBack', 'c:\mssql7backup\MyNwind_1.dat'--- 开始 备
转载
2023-10-12 18:35:45
50阅读
1．关于openrowset和opendatasource 可能这个技巧早有人已经会了，就是利用openrowset发送本地命令。通常我们的用法是（包括MSDN的列子）如下： select * from openrowset('sqloledb','myserver';'sa';'','select * from table') 可见（即使从字面意义上看)openrowset只是作为一个快
转载
精选
2009-10-03 19:55:46
319阅读
1．关于openrowset和opendatasource 可能这个技巧早有人已经会了，就是利用openrowset发送本地命令。通常我们的用法是（包括MSDN的列子）如下： select * from openrowset('sqloledb','myserver';'sa';'','select * from table') 可见（即使从字面意义上看)openrowset只是作为一个快
转载
2010-08-10 22:32:36
195阅读
转自：http://drops.wooyun.org/tips/1620默认数据库pubs不适用于MSSQL 2005model适用于所有版本msdb适用于所有版本tempdb适用于所有版本northwind适用于所有版本information_schema适用于MSSQL 2000及更高版本注释掉查询下面可以用来注释掉你注射后查询的其余部分：/ *C语言风格注释--SQL注释; 00％空字节示例
转载
精选
2015-09-06 16:26:51
5248阅读
mssql数据库相关介绍： mssql数据库： mssql数据库是一款微软推出的数据库 判断是否为mssql数据库： and exists（select * from sysobjects）-- exists是一个是否存在的判断 sysobjects是mssql数据库自带的一张表 mssql数据库权 ...
转载
2021-09-08 11:03:00
866阅读
2评论
下列语句部分是MsSql语句，不可以在access中使用。
SQL分类：
DDL—数据定义语言(CREATE，ALTER，DROP，DECLARE)
DML—数据操纵语言(SELECT，DELETE，UPDATE，INSERT)
DCL—数据控制语言(GRANT，REVOKE，COMMIT，ROLLBACK
转载
精选
2012-11-09 08:47:33
500阅读
Mssql入门语句........
转载
2007-11-05 13:45:00
79阅读
2评论
# Java连接MSSQL数据库的实现步骤
本文将引导你如何使用Java语言连接MSSQL数据库，并提供每一步需要执行的代码和注释。连接MSSQL数据库通常需要以下步骤：
## 1. 加载数据库驱动
在使用Java连接数据库之前，需要先加载数据库驱动。MSSQL数据库的驱动程序为`com.microsoft.sqlserver.jdbc.SQLServerDriver`。以下是加载数据库驱动
原创
2023-08-09 11:59:34
58阅读
