仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 621|回复: 7
打印 上一主题 下一主题

[学习教程] MYSQL网页设计SQL Server SA权限总结典范手艺

[复制链接]
不帅 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-16 22:38:03 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
如果你需要额外的功能的话,MySQL的普及性实际上可以让你发现总有一个厂商会提供准确的解决方案,而这个方案会满足你的需要和需求。server条件必要工具:SQLQueryAnalyzer和SqlExecSunxVersion
  
  第一部分:
  
  有关往失落xp_cmdshell来回护体系的剖析总结:
  起首晓得一下语句:
  1.往失落xp_cmdshell扩大历程的办法是利用以下语句:
  ifexists(select*fromdbo.sysobjectswhereid=object_id(N[dbo].[xpcmdshell])andOBJECTPROPERTY(id,NIsExtendedProc)=1)execsp_dropextendedprocN[dbo].[xp_cmdshell]
  2.增加xp_cmdshell扩大历程的办法是利用以下语句:
  sp_addextendedprocxp_cmdshell,@dllname=xplog70.dll
  如今看看征象:
  我们在获得SA权限后远程用Sqlexec实行cmd命令,呈现提醒SQL_ERROR,那末极可能是往失落了xp_cmdshell。
  
  如今来看看被往失落xp_cmdshell后恢复的两种办法:
  
  办法1、利用SQLQueryAnalyzer毗连对方后间接写进,挺便利sp_addextendedprocxp_cmdshell,@dllname=xplog70.dll办法2、利用SqlExecSunxVersion起首在SqlExecSunxVersion的Format选项里填上%s,在CMD选项里输出sp_addextendedprocxp_cmdshell,xpsql70.dll大概对Sql2000情形下利用sp_addextendedprocxp_cmdshell,xplog70.dll别的利用SqlExecSunxVersion往复除xp_cmdshell的办法和加的时分选择前提一样,然后输出sp_dropextendedprocxp_cmdshell就能够了
  
  第二部分:
  
  假设对方已把xplog70.dll删除大概改了名,我们来用上面的办法持续我们的hack义务:
  
  当呈现以下征象表示代表很有多是xplog70.dll删除大概改了名。
  
  在查询剖析器中写进sp_addextendedprocxp_cmdshell,@dllname=xplog70.dll提醒数据库中已存在名为xp_cmdshell的工具。即使对于MySQL的商业化的企业版来说,也没有高昂的许可证成本,当你将其与像甲骨文和微软之类的大型专有商业数据库比较的话。
飘灵儿 该用户已被删除
沙发
发表于 2015-1-19 19:42:50 | 只看该作者
理解了存储结构,再阅读下性能优化的章节基本上会对sqlserver有个清晰地认识
小妖女 该用户已被删除
板凳
发表于 2015-1-27 05:16:23 | 只看该作者
理解了存储结构,再阅读下性能优化的章节基本上会对sqlserver有个清晰地认识
爱飞 该用户已被删除
地板
发表于 2015-2-5 00:18:26 | 只看该作者
索引视图2k就有。但是2005对其效率作了一些改进但是schema.viewname的作用域真是太限制了它的应用面。还有一大堆的环境参数和种种限制都让人对它有点却步。
乐观 该用户已被删除
5#
发表于 2015-2-11 00:02:06 | 只看该作者
需要注意的一点,也是我使用过程中发现的一个问题。在建立function->schema->table后,如果在现有的分区表上建立没有显式声明的聚集索引时,分区表会自动变为非分区表。这一点很让我纳闷。
山那边是海 该用户已被删除
6#
发表于 2015-3-10 21:49:29 | 只看该作者
可以动态传入参数,省却了动态SQL的拼写。
只想知道 该用户已被删除
7#
发表于 2015-3-17 11:08:16 | 只看该作者
光写几个SQL实在叫无知。
再见西城 该用户已被删除
8#
发表于 2015-3-24 08:01:07 | 只看该作者
SP4是一个累积性的ServicePack,包含自以前的ServicePack发布以来所有的修补程序(包括MS03-031安全公告)。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-12-23 02:14

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表