存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同的高...
MSSQLSERVER
MSSQLSERVER
oracle
见招拆招：破解Oracle数据库密码
一.概要 本文主要目的，希望通过分享解密方法引起相关人士对网络安全的重视。数据库安全绝不单只数据库本身的安全，和数据库所处的整个环境都有密切关系。 本文所说的破解oracle9i、oracle10g、...
Mysql
MySql ibdata1文件太大如何缩小
MySql innodb如果是共享表空间，ibdata1文件越来越大，达到了30多个G，对一些没用的表进行清空：truncate table xxx;然后optimize table xxx; 没有效...
DataBase
各数据库对于关键字转义的处理
今天玩ISCC2012，遇到了关键字的内容，经过hhjack大神提醒，终于过关，总结一下各数据库的关键字转义。MysqlMysql对于关键字转义的做法是用`这个符号来进行，例如：insert ...
oracle
Oracl收购了Sun有点淡淡的伤感
今天更新了vBox，发现前面已经加上了大大的Oracle，突然觉得有点淡淡的伤感，哎，很奇怪的感觉呢，哈哈，貌似新版反应比较慢了。
MySQL数据操作命令，脱裤可能用到哦
备份MySQL数据库的命令mysqldump -hhostname -uusername -ppassword databasename > backupfile.sql备份MySQL数据库为带...
mysql数据编码转换的方法-latin1转utf8
背景：某个系统的mysql数据库dnname采用默认的latin1字符集，系统升级需要将所有数据转换成utf-8格式，目标数据库为newdbname(建库时使用utf8) 方法一： 步骤一 命令行执行...
Mysql
mysql的16进制绕过-二次注入tip
0×00 二次注入输入流由数据库查询结果提供，一般程序员都是不会过滤的，毕竟不是GPC。不过第一次入库经过过滤函数，因此要想办法避免。0×01 mysql的16进制绕过 mysql中字符串都...
MongoDB最佳实践
将MongoDB加入到我们的服务支持列表中，是整个团队年初工作计划中的首要任务。但我们感觉如果先添加一项对NoSQL存储的支持，而不是先升级已支持的关系型数据库，可能对用户不太好，毕竟目前的用户都...
各个版本SQL Server联机丛书下载地址
安装SQL Server后会有联机丛书。如何把它单独分离出来，在没有安装SQL Server的机子上查看？ 你可以直接在微软官方下载单独的联机丛书安装包，而且它比安装程序中的要新。Admin10000...
