Druid是阿里巴巴开源平台上的一个项目，整个项目由数据库连接池、插件框架和SQL解析器组成。该项目主要是为了扩展JDBC的一些限制，可以让程序员实现一些特殊的需求，比如向密钥服务请求凭证、统计SQL信息、SQL性能收集、SQL注入检查、SQL翻译等，程序员可以通过定制来实现自己需要的功能。
2023-11-08 07:04:33
7.21MB
1
sql server sqldmo_x86_x64，C#数据库备份还原很好用的.dll，里面有使用方法，引用Interop.SQLDMO.dll后的注意事项。
SQLDMO.dll是个好东西，ASP.NET利用它可以实现在线备份、还原数据库等各种功能。近日有客户要求为其在后台添加一个管理数据库的功能。于是就出现了这篇文章。
由于客户的数据库和WEB服务不再同一台服务器，当我们把网站部署在服务器上以后，运行程序，提示如下错误：
Retrieving the COM class factory for component with CLSID {10020200-E260-11CF-AE68-00AA004A34D5} failed due to the following error: 80040154.
而客户又不想在这台电脑安装MSSQL，所以我们只需要在没有安装MSSQL的电脑上注册SQLDMO.DLL组件。
第一步：首先将msvcr71.dll, SQLDMO.DLL, Resources\2052\sqldmo.rll,Resources\1033\sqldmo.rll 拷贝到C:\Program Files\Microsoft SQL Server\80\Tools\Binn目录。
下载SQLDMO文件
第二步：打开开始，在运行中输入 regsvr32 "C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqldmo.dll" 注册sqldmo.dll。
正常情况下，经过以上两个步骤，网页就应该可以访问了的。 但是我们经过以上两次操作后，访问网页依然提示如下错误：
Retrieving the COM class factory for component with CLSID {10020200-E260-11CF-AE68-00AA004A34D5} failed due to the following error: 80070005.后经过一段时间的检查，我们发现C:\Program Files\文件夹仅有Administrator和System的控制权限，而没有其他任何用户的权限，因此我们为Microsoft SQL Server文件夹增加上Network Service 的读取权限。
至此，问题得到解决！
2023-11-05 14:32:59
3.8MB
1
c# 本地和远程连接数据库SQL和ACCESS的字符串.供初学者作参考。
c#数据库连接关键在于连接字符串，这是数据库开发中最重要的，如果数据库连接不上， 其它的一切数据库的操作都不能进行。。。
2023-10-29 05:04:06
39KB
1
本公交查询系统用vc++6.0 MFC实现，采用SQL2000数据库建立数据库，内含有完整代码，工程文件，开发文档，使用文档...对学习MFC编程，VC++ ,ADO数据库连接，最短路径算法，等的学习有一定帮助
2023-10-28 08:00:13
4.58MB
1
为了方便大家下载快一点，可以通过我这里免费下载SQL Server Management Studio,与官网地址下载一样的。该版本主要是针对2022版本sqlserver数据库使用
2023-10-28 07:59:01
645.26MB
1
SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。
读者可以通过位于SourceForge的官方网站下载SQLmap源码：http://sourceforge.net/projects/sqlmap/
什么是SQL注入？
SQL注入是一种代码注入技术，过去常常用于攻击数据驱动性的应用，比如将恶意的SQL代码注入到特定字段用于实施拖库攻击等。SQL注入的成功必须借助应用程序的安全漏洞，例如用户输入没有经过正确地过滤（针对某些特定字符串）或者没有特别强调类型的时候，都容易造成异常地执行SQL语句。SQL注入是网站渗透中最常用的攻击技术，但是其实SQL注入可以用来攻击所有的SQL数据库。在这个指南中我会向你展示在Kali Linux上如何借助SQLMAP来渗透一个网站（更准确的说应该是数据库），以及提取出用户名和密码信息。
什么是SQLMAP？
SQLMAP是一个开源的渗透测试工具，它主要用于自动化地侦测和实施SQL注入攻击以及渗透数据库服务器。SQLMAP配有强大的侦测引擎，适用于高级渗透测试用户，不仅可以获得不同数据库的指纹信息，还可以从数据库中提取数据，此外还能够处理潜在的文件系统以及通过带外数据连接执行系统命令等。
访问SQLMAP的官方网站http://www.sqlmap.org可以获得SQLMAP更为详细的介绍，如它的多项特性，最为突出的是SQLMAP完美支持MySQL、Oracle、PostgreSQL、MS-SQL与Access等各种数据库的SQL侦测和注入，同时可以进行六种注入攻击。
还有很重要的一点必须说明：在你实施攻击之前想想那些网站的建立者或者维护者，他们为网站耗费了大量的时间和努力，并且很有可能以此维生。你的行为可能会以你永远都不希望的方式影响到别人。我想我已经说的够清楚了。（PS：请慎重攻击，不要做违法的事情）
PS：之前在wooyun上看了一些关于SQLMAP的文章，受益匪浅，今天翻译这篇文章，是希望对于如何使用SQLMAP提供一个基本的框架，SQL注入的原理以及SQLMAP详细的命令参数和不同的应用实例可以参考下面的文章：
SQL注射原理：http://drops.wooyun.org/papers/59
SQLMAP用户手册：http://drops.wooyun.org/tips/143
SQLMAP实例COOKBOOK：http://drops.wooyun.org/tips/1343
SQLmap的作者是谁？
Bernardo DameleAssumpcao Guimaraes (@inquisb)，读者可以通过[email protected]与他取得联系，以及Miroslav Stampar (@stamparm)读者可以通过[email protected]与他联系。
[email protected]者联系。
相关教程请参考：
http://www.cnblogs.com/waw/p/5140555.html
http://www.freebuf.com/articles/web/29942.html
测试注入的效果图：
标签：sql注入
2023-10-27 10:34:34
7.37MB
1