1.exec sp_attach_db 'test','E:\db\test.mdf','E:\db\test_log.ldf' 2.sp_password Null,'123','sa' 推荐一个微型sql管理工具HaoSQL,好用的SQL.本程序的目的只有一个:将数据库的安装过程简单化.傻瓜化.免安装绿色版,大小只有10M左右,解压即可,纯绿色的:启动只需一键.带控制面板,带SQL管理工具.支持服务非服务两种模式启动.支持数据库:MongoDB.MySQL.PostgreSQL.MSSQL2

现在的数据库越来越多,如mgdb,我比较常用的是mysql,但有一天做项目需要连接SqlServer,就去找了个方法.找了很多无非就mssql模块和node-sqlserver模块,但node-sqlserver好像有很多限制和还要编译,感觉很麻烦,就用了mssql模块.mssql模块还是很简单的,因为,只是想连接SqlServer,所以,并没做太多的的深入,将官方文档上取出最简单的连接部分,有兴趣的人可以继续研究.安装就不说了,直接上代码. 我的SqlServer的名字是john,所以连接是用

nmap的脚本默认目录为:/usr/share/nmap/scripts/ Nmap提供的命令行参数如下 -sC: 等价于--script=default,使用默认类别的脚本进行扫描 可更换其他类别 --script=<Lua scripts>: <Lua scripts>使用某个或某类脚本进行扫描,支持通配符描述 --script-args=<n1=v1,[n2=v2,...]>: 为脚本提供默认参数 --script-args-file=filename: 使用文件

By:WHILE扫描类-sTTCP connect()扫描,完整的通话连接,容易被检测,会被记录日志.-sSTCP同步扫描,不完整的通话连接,很少有系统会记入日志.-sUUDP扫描-sAACK扫描用来穿过防火墙的规则集,如果返回RST包,则端口就会被标记为unfiltered状态.-sW对滑动窗口扫描可以查看端口状态,可能查到系统类型和版本.-sRPRC扫描-bFTP反弹攻击.-vv设置对结果的详细输出-p自定义端口扫面 -P1-111(1到111端口扫描)-sP扫描方式为ping扫描f--tr

0x00 前言: nmap的基本介绍和基本使用方法,在乌云知识库中已经有人提交过,讲的比较详细,在此文中就不再讲述. 具体链接:http://drops.wooyun.org/tips/2002 本文主要讲解nmap的众多脚本的使用,在内网渗透的时候尤其好用. Nmap nmap -T4 -A -v 192.168.10.100 nmap -A -v www.baidu.com/24 nmap -p22 192.168.53.1 -sV nmap -p1-65535 192.16.53.1 -s

nmap 网络探测工具 参考链接: https://nmap.org/man/zh/ http://www.360doc.com/content/18/0127/18/52402560_725574428.shtml 0X00 背景 nmap是测试中常用的网络探测工具,但是这回简单的操作,一直了解不深入,现在深入的了解和学习一下. 在文章结构上,我把平时常用的内容提前了,以便再次查阅的时候,比较方便. 0X01 安装 nmap可以到 http://nmap.org/download.html 下

<?php class erpData { protected static $erp; public function __construct() { $dbhost ="192.168.2.50"; $dbuser = "sa"; //你的mssql用户名 $dbpass = "sa"; //你的mssql密码 $dbname = "UFDATA_998_2015"; //你的mssql库名 try{ self::$

<?php namespace app\api\controller; use think\Controller; use think\Db; use think\Log; /** * desc:仓库扫码入库API */ class Storage extends Base { protected static $erp; public function __construct() { parent::__construct(); $dbhost =config('erp.dbhost'); $

Nmap渗透测试使用方法 目标选择2 端口选择2 操作系统和服务检测2 Nmap输出格式2 用NSE脚本深入挖掘2 HTTP服务信息3 检测SSL漏洞问题的主机3 设备扫描3 按VNC扫描5 按SMB扫描5 按Mssql扫描6 按Mysql扫描6 按Oracle扫描6 信息收集扫描7 其他脚本7 技巧8 端口状态9 Nmap文字描述9 Nmap官网 https://nmap.org/book/toc.html https://nmap.org/man/zh/ 目标选择 扫描单个IP nmap 1

参考链接: https://nmap.org/man/zh/ http://www.360doc.com/content/18/0127/18/52402560_725574428.shtml 0X00 背景 nmap是测试中常用的网络探测工具,但是这回简单的操作,一直了解不深入,现在深入的了解和学习一下. 在文章结构上,我把平时常用的内容提前了,以便再次查阅的时候,比较方便. 0X01 安装 nmap可以到 http://nmap.org/download.html 下载最新版本(目前最新版本

域渗透总结 学习并做了一段时间域网络渗透,给我直观的感受就是思路问题和耐心,这个不像技术研究,需要对一个点进行研究,而是遇到问题后要从多个方面思考,寻找"捷径"思路,只要思路正确,有足够有耐心,总会有所突破.现在将自己遇到的技术点及相关知识做一个总结,不足之处,请批评指正. ​ -----一只萌新 域环境搭建不再详述,参考: > AD域环境的搭建 基于Server 2008 R2: http://www.it165.net/os/html/201306/5493.html >

nmap脚本(nse)使用总结 0x01 nmap按脚本分类扫描 nmap脚本主要分为以下几类,在扫描时可根据需要设置--script=类别这种方式进行比较笼统的扫描: auth: 负责处理鉴权证书(绕开鉴权)的脚本   broadcast: 在局域网内探查更多服务开启状况,如dhcp/dns/sqlserver等服务   brute: 提供暴力破解方式,针对常见的应用如http/snmp等   default: 使用-sC或-A选项扫描时候默认的脚本,提供基本脚本扫描能力   discover

nmap脚本主要分为以下几类,在扫描时可根据需要设置--script=类别这种方式进行比较笼统的扫描: auth: 负责处理鉴权证书(绕开鉴权)的脚本   broadcast: 在局域网内探查更多服务开启状况,如dhcp/dns/sqlserver等服务   brute: 提供暴力破解方式,针对常见的应用如http/snmp等   default: 使用-sC或-A选项扫描时候默认的脚本,提供基本脚本扫描能力   discovery: 对网络进行更多的信息,如SMB枚举.SNMP查询等   do

MSF系列: MSF——基本使用和Exploit模块(一) MSF——Payload模块(二) MSF——Meterpreter(三) MSF——信息收集(四) 发现和端口扫描 Nmap扫描 db_nmap -sV Auxiliary模块 RHOSTS在指定目标时可以指定多个目标 指定IP范围:192.168.171.1.20-192.168.171.30 指定两个主机段:192.168.1.0/24,192.168.11.0/24 导入文件中的IP:file:/rooot/host.txt s

一些常用脚本用法 nmap 脚本一些支持笼统扫描 usag. nmap -F --script auth 10.0.0.1 auth: 负责处理鉴权证书(绕开鉴权)的脚本 broadcast: 在局域网内探查更多服务开启状况,如 dhcp/dns/sqlserver 等服务 brute: 提供暴力破解方式,针对常见的应用如 http/snmp 等 default: 提供基本脚本扫描能力 discovery: 对网络进行更多的信息,如 SMB 枚举.SNMP 查询等 dos: 用于进行拒绝服务攻击

mssql安装上去时默认就是sa用户,大多数用户都会一直使用sa这个用户,这样数据库就存在很大的安全问题了,如果我们能把sa用户名修改,这样安全级别又高了一层哦,下面我们来看修改sa用户名的办法.   最简单的代码如下  代码如下 复制代码 Alter LOGIN sa DISABLE Alter LOGIN sa WITH NAME = [systemAccount] 利用企业管理器 首先,在企业管理器的查询分析器中运行以下代码(注意,进入查询分析器的用户名的角色要为System admini

Alter LOGIN sa DISABLE Alter LOGIN sa WITH NAME = [systemAccount] "systemAccount" 为SA的新名称,执行完成后刷新一下右侧登录名即可看到修改成功的账号名称

1:MSSQL SQL语法篇: BULK INSERT [ database_name . [ schema_name ] . | schema_name . ] [ table_name | view_name ] FROM 'data_file' [ WITH ( [ [ , ] BATCHSIZE = batch_size ] [ [ , ] CHECK_CONSTRAINTS ] [ [ , ] CODEPAGE = { 'ACP' | 'OEM' | 'RAW' | 'code_pag

步骤1如下: [工具]——[选项]——[文本编辑器]——[Transact-SQL]——[IntelliSense]——[Transact-SQL IntelliSense 设置]——(取消选择)——[启用IntelliSense(E)]——[确定]——就OK了. 如下图: 步骤2如下: 在网上(http://www.liangchan.net/liangchan/4714.html)下载第三方智能提示插件SQLPrompyt, =================================

1.打开php.ini,将 ;extension=php_mssql.dll前面的分号(;)去掉,然后重启 Apache. 如果不行的话,进行第2步: 2.检查一下你的php安装目录下的ext下面有没有php_mssql.dll存在,如果没有,从www.php.net重新下载一个php安装,要下载那个压缩包的才是最完整的. 如果ext目录下已经有了php_mssql.dll,那么你需要打开php.ini,找到 extension_dir = "./ext" 这一句(或者类似的,不一定是