现在位置: 首页 >

所有关于mssql的文章

通过SQL注入得到WEBSHELL的N种方法

2011年05月29日 IT运维  ⁄ 共 5410字 /评论:+1°
本文主要介绍通过SQL注入的方法得到WebShell的N种方法,以MSSQL作为假想目标,其他数据库操作类似或变通实现。重要的在于思路! 一.通过SQL注入得到WEBSHELL的原理: 方法1:利用数据库备份得到WEBSHELL。创建一个表,在表中建一个字段用来保存木马数据。然后利用MSSQL导出库文件的办法把整个数据导出来,最后再删除新建的表。这个方法是横行各种版本数据库的,并且流行至少10几年,属于基本方法之一。 分析: 利用了MSSQL的备份... 阅读全文

Linux的MS SQL Server客户端SQuirrel SQL Client

2010年04月06日 IT运维  ⁄ 共 1228字 /评论:+0°
因为工作需要,要在ubuntu下连接mssql数据库,找了很久终于找到了SQuirreL SQL Client。 SQuirreL SQL Client官方网站:http://sourceforge.net/projects/squirrel-sql,最新版本20100402_2427。 SQuirreL SQL Client最大的魅力在于: 基于Java,具备良好的夸平台特性,在Windows下一样可以很好的使用; 只要具备相应数据库的类库,就可以连接对应的数据库,例如SQL Server、MySQL、Oracle、Sybase、DB2等等。 安装方法,在控... 阅读全文
×
#