安装地址: https://hub.docker.com/r/microsoft/mssql-server 拉取mssql容器镜像 docker pull mcr.microsoft.com/mssql/server 拉取成功 运行mssql镜像 docker run -e "ACCEPT_EULAY" -e "MSSQL_SA_PASSWORDAa123456" -p 1433:1433 -d mcr.microsof…

MSSQL反弹注入原理 依靠 opendatasource 函数,把查询出的数据发送到MSSQL服务器上。 MSSQL反弹注入使用场景 用 香港云 快速搭建一个MSSQL环境 可以用 临时邮箱注册免费的试用60天。 免费60天的试用，过期了就换个邮箱。 MSSQL反弹注入常见问题 1.猜数据时为什么不…

公司最近承接了一个项目，甲方现使用旧版SiteServer框架（以下简称“SiteCMS”）作为门户网站，使用的数据源是SQL Server。 现在需要对SiteCMS进行升级，在升级时数据库和数据库结构也需要同时更新，其中数据库…

mssql堆叠注入利用总结 前言环境写webshellxp_dirtreexp_dirtree杀软反应xp_cmdshellxp_cmdshell杀软反应 通过命令执行拿shell无杀软有杀软 通过差异备份写shell有杀软 log备份有杀软遇到的问题 sp_oacreate无杀软有杀软 参考文章 前言 前一段时间遇到了两个mssql的注入&…

为什么需要临时表？ 我们在写过于复杂的Sql语句的时候，大量的left join、group by等操作查询数据，会非常的影响效率，这个时候我们把部分的语句先存入一个临时表，再对临时表的结果进行关联或者其他操作，会大…

由于工作原因，程序需要适配两种类型的数据，所以把一些sql语句写法对比总结一下 本篇及后续随笔都将使用一个极其简单的场景(课室，学生，1对多)来演示，请先创建表 mysql CREATE TABLE IF NOT EXISTS class ( Id int(11) …

Mac OS X ，想安装微软的mssql-server数据库有三种方式： 第一种是在本机上安装MSSQL for Linux 版本。第二种是安装Windows虚拟机，然后在虚拟机里面使用ISO文件进行安装。第三种也就是我要讲的方式，就是使用Docker进行安装。 第一…

很久以前安装mssql是比较费时间的，一通操作下来差不多得半小时，安装一大堆东西还卸载不干净，你说气人不气人。 本次我想能不能在docker里面安装mssql，卸载也方便，又快又干净。 声明，本次操作是有实验成分在…

目录 基本的UNION注入： 错误基于的注入： 时间基于的盲注入： 堆叠查询： 理解MSSQL注入是学习网络安全的一部分，前提是您在合法、授权的环境中进行，用于了解如何保护您的应用程序免受此类攻击。以下是有关…

MSSQL安装 数据库镜像下载地址： ed2k://|file|cn_sql_server_2012_enterprise_edition_with_sp1_x64_dvd_1234495.iso|4231520256|EB9F35CAC10578613A6E9D56090BAF06|/ 步骤一：将sql server镜像文件添加到虚拟机中，并在虚拟机中打开 步骤二…

最近在学习MSSQL注入，以前注入的知识全都忘记了，甚至连MSSQL语句都不认识了，非常尴尬，趁着周末有时间，便重新复习了一下，并写个笔记。 写的比较乱，有时间再重新整理一下 2021.2.28 15.48.55 M…

常规MSSQL注入 判断是否站库分离 1、得到客户端主机名:select host_name(); 2、得到服务端主机名:select @@servername; 如下所示，就是一个典型的站库分离@@servername > 0select host_name > 0 基本语法：select host_name();select current_user; 查看当前用户—…

目录 MSsql基础操作 一、MSSQL安装 二、MSSQL配置 三、MSSQL工具安装 四、MSSQL使用-创建库、表 五、MSSQL使用-记录操作 六、MSSQL使用-查询库、表和记录 七、数据库的备份与恢复 实验案例：MSSQL构建与维护3-1 一、需求描述 二、实现思路 1、工程”表结构如下 2、…

目录 1.MSsql数据库概述 2..MSsql数据库安装 3..MSsql数据库配置 4..MSsql数据库工具安装 5.MSsql数据库使用 6.数据库的备份与恢复 1.MSsql数据库概述 MySQL是一个关系型数据库管理系统，由瑞典 MySQL AB 公司开发，属于 Oracle 旗下产品。MySQL是…

GitLab 提交以及向远程分支推送时报错 OpenJDK 64-Bit Server VM warning: INFO: os::commit_memory(0x0000000604000000, 532676608, 0) failed; 遇到的报错详情如下图 OpenJDK 64-Bit Server VM warning: INFO: os::commit_memory(0x0000000604000000, 532676608, 0) fail…

异常 # # There is insufficient memory for the Java Runtime Environment to continue. # Native memory allocation (mmap) failed to map 402653184 bytes for Failed to commit area from 0x0000000641e00000 to 0x0000000659e00000 of length 402653184. # An error rep…

1. 源码修改 （1）版本更改导致问题 gitbub源码为python2，改为python3 #头文件变更 from sklearn import model_selection#调用函数变更 print(model_selection.cross_val_score(clf, x, y, n_jobs-1, cv10))（2）运行报…

androidx.fragment.app.Fragment�޷�ת��Ϊandroid.app.FragmentfragmentTransaction.replace(R.id.demo_fg,fragment,"a").commit();之前上课用到动态加载fragment，敲完以后发现这个地方报错 改了好久发现是…

一、输入与输出 1. 对于操作系统来讲，控制各种输入输出设备是一件复杂的事情，因为这么多设备，形状、用法、功能都不一样。因此，CPU并不直接和设备打交道，它们中间有一个叫作设备控制器（Device Control Uni…

直接 I/O 与 缓存 I/O 可以参见 https://blog.csdn.net/leacock1991/article/details/108035136 对于 ext4 文件系统，最后调用的是 ext4_file_write_iter，它将 I/O 的调用分成两种情况： 第一是直接 I/O 最终调用的是 generic_file_direct_w…