中文版的MSSQL默认的排序规则为Chinese_PRC_CI_AI_WS或是类似collateChinese_PRC_CI_AS，而英文版的MSSQL的默认排序规则为Lativan_CI_AS或是其他这就造成了在存储过程上使用的临时字符变量在SQL语句中出错，所以在使用到这些变量时需要把规则手动变更，加入collateChinese_PR

阅文时长|0.22分钟字数统计|408字符主要内容|1、引言&背景2、声明与参考资料『MSSQL·查询存储过程中的关键字』编写人|SCscHero编写时间|2021/5/15PM11:30文章类型|系列完成度|已完成座右铭每一个伟大的事业，都有一个微不足道的开始。

出品｜MS08067实验室（www.ms08067.com)本文作者：大方子（Ms08067实验室核心成员）总结与反思：1.收集信息要全面2.用snmp-check检查snmp目标是否开启服务3.smbmap尝试匿名用户anonymous来枚举目标的共享资源，可能会枚举成功4.使用smbclient连接到smb进行命令操作5.使用ole来分析宏6.

阅文时长|0.05分钟字数统计|142.4字符主要内容|1、引言&背景2、Stuff函数语法&模拟场景3、声明与参考资料『MSSQL·将一对多的数据合并为以指定分隔符的数据』编写人|SCscHero编写时间|2021/5/16PM1:25文章类型|系列完成度|已完成座右

osql-S127.0.0.1-Usa（登录账号）-P123456(登录密码)-id:\name.sqlosql为SQLServer的命令，要在cmd中执行该命令，一般安装完SQLServer后该命令对应的路径会自动添加到系统环境变量中。-S表示要连接的数据库服务器-U表示登录的用户ID-P表示登录密码-i表示要执行的脚

阅文时长|0.44分钟字数统计|480.8字符主要内容|1、引言&背景2、详细步骤&排坑指南3、中途执行异常处理方式4、声明与参考资料『MSSQL·CLI执行T-SQL』编写人|SCscHero编写时间|2021/3/10PM10:48文章类型|系列完成度|待完善座右铭每一

MSSQL数据库巡检报告Copyright(c)2015-2100(http://blog.itpub.net/26736162) lhrbest.Allrightsreserved.巡检人：lhr([blog：http://blog.itpub.net/26736162][QQ：646634621][Nickname：小麦苗][微信公众号：DB宝][提供OCP、OCM、高可用最实用的培训])版本号：v1.0.0修改日

阅文时长|0.45分钟字数统计|784字符主要内容|1、引言&背景2、声明与参考资料『MSSQL·查询数据库中所有索引的相关信息』编写人|SCscHero编写时间|2021/5/16AM1:56文章类型|系列完成度|已完成座右铭每一个伟大的事业，都有一个微不足道的开始。一、引言&背景   

阅文时长|0.11分钟字数统计|234.4字符主要内容|1、引言&背景2、声明与参考资料原文『MSSQL·最长输出长度限制之解决方案』编写人|SCscHero编写时间|2021/5/16AM2:25文章类型|系列完成度|已完成座右铭每一个伟大的事业，都有一个微不足道

1、数据库完整备份backupdatabase数据库名todisk='备份文件保存目录'withnoformat2、数据库差异备份backupdatabase数据库名todisk='备份文件保存目录'withdifferential3、数据库日志备份backuplog数据库日志名todisk='备份文件保存目录'withnofor

CREATETABLE[dbo].[ip]([ip_start][varchar](50)NULL,[ip_end][varchar](50)NULL,[ip_start_num][bigint]NULL,[ip_end_num][bigint]NULL,[continent][varchar](50)NULL,[country][varchar](50)NULL,[province][varchar](50)NULL,[city][var

nvarchar类型对中文字段可以正常解码显示，但是varchar类型中文读取异常。所以字段设计最好用nvarchar类型存储中文，对于已经存在的问题，可以有两种解决方式：1.修改表中字段对类型，将varchar改为nvarchar2.采用手动编码解码方式可以解决乱码问题，data.encode('latin-1').decode('gbk')

 ang010ela 嘶吼专业版***活动分析2019年8月，Proofpoint研究人员发现了一系列的传播含有WhiteShadow下载器VB宏的word和Excel附件的恶意邮件活动。图1:AWhiteShadow***活动中的恶意邮件WhiteShadow是一种恶意软件交付服务，其中包含MicrosoftSQLServer实例来保存下载器提取的主机

任务背景服务器上面需要部署sqlserver数据库，数据库服务又有好多的依赖包需要进行安装，但是这个服务器又没有连接外网，只能通过离线安装的方式进行安装数据库服务又有好多的依赖包需要进行安装，依赖包还有依赖包安装，最简单的方式就是找一个可以上网的服务器，将所有的rpm通过yu

  mssql将一张表的数据导出sql文件  CREATEPROCEDUREdbo.UspOutputData@tablenamesysnameASdeclare@columnvarchar(1000)declare@columndatavarchar(1000)declare@sqlvarchar(4000)declare@xtypetinyintdeclare@namesysnamedeclare@objectIdintdec

阅文时长|0.6分钟字数统计|1013.6字符主要内容|1、引言&背景2、声明与参考资料『MSSQL·查看DB中所有表及列的相关信息』编写人|SCscHero编写时间|2021/5/15PM7:33文章类型|系列完成度|已完成座右铭每一个伟大的事业，都有一个微不足道的

环境：Ubuntu18.04;需要连接互联网Ubutun20.04,16.04可将路径中的18.04分别替换为20.04,16.04Ubuntu：在Linux上安装SQLServer-SQLServer|MicrosoftDocs:https://docs.microsoft.com/zh-cn/sql/linux/quickstart-install-connect-ubuntu?view=sql-server-v

先创建一个测试表：--创建测试表格CREATETABLEtable_test([id][int]NOTNULLPRIMARYKEYIDENTITY(1,1),[name][varchar](50)NULL,)GO创建存储过程：--测试用的存储过程CREATEPROCEDUREproc_test@nameASVARCHAR(60)ASBEGININSERTINT

因为自己Mssql注入差的离谱基础的都老忘..这次来记录下况且一搜啥sql注入很多出来的都是mysql的，黯区的课有讲很详细的mssql注入的课程噢！！想报名的可以call我使用到的靶场是https://github.com/Larryxi/MSSQL-SQLi-Labs提示虽然很友好..但是用不到哈哈基础补充以下有

阅文时长|0.45分钟字数统计|784字符主要内容|1、引言&背景2、声明与参考资料『MSSQL·查询数据库中所有索引的相关信息』编写人|SCscHero编写时间|2021/5/16AM1:56文章类型|系列完成度|已完成座右铭每一个伟大的事业，都有一个微不足道的

数据库部分useTestDb;/*创建一个自定义类型*/gocreatetypeT_IDasTable( Idbigintnotnull,[State]intnotnull,)go/*创建存储过程*/CREATEPROCEDURESP_CountProduct @productdbo.T_IDreadonly, @createBybigint, @createNamenvar

-- 查询 数据库 视图SELECT * FROM sysdatabases ; -- 查询 表 视图SELECT * from sysobjectsWHERE 1 = 1 AND XTYPE IN ('U','V')order by name;  /*** 查询 列 视图*OBJECT_Id:sysobjects.Id 可以通过 object_id('你的表名') 转换为

  目录  通过NodePortService在外部访问集群应用 通过LoadBalancerService在外部访问集群应用 MicrosoftSQLServer数据库部署    为了便于理解和学习，请先阅读上一篇《通过Service访问应用（1）》再继续学习本篇内容。通过NodePortService在外部访问集群

构造payload：username=123123'+and+(select+count(*)+from+msysobjects)>0+and+'a'='a--通过and (select count(*)+from msysobjects)>0 进行判断and (select count(*)+from msysobjects)>0 :返回权限不足为Access数据库and (select count(*)+from msysobjects)

阅文时长|1.14分钟字数统计|1825.6字符主要内容|1、引言&背景2、示例&数据准备3、错误尝试4、解决方案5、声明与参考资料『MSSQL·根据多字段为最大值且根据某字段分组取一条记录』编写人|SCscHero编写时间|2021/7/12PM12:0文章类型|系列

1.第一步：执行成功。 selectcount(*)num,分类,所在党委   from [yiandada].[dbo].[V_dangyuan_3]  --where分类= 'K:51~55'  groupby分类,所在党委  2.第二步：取消注释，执行失败。 为什么？从字符串转换日期和/或时间时，转换失败？我没有转啊3.

阅文时长|0.05分钟字数统计|95.2字符主要内容|1、引言&背景2、声明与参考资料『MSSQL·ORDERBY1DESC是什么写法？』编写人|SCscHero编写时间|2021/7/19PM11:5文章类型|系列完成度|已完成座右铭每一个伟大的事业，都有一个微不足道的开始

#coding:utf-8#Author:LSA#Description:hishopsqlifor/user/UserRefundApply?OrderId=#Date:20190701importsysimportrequestsfrombs4importBeautifulSoupimportreheaders={'Cookie':'','User-Agent':'Mozilla/5.0

用的asp、aspx可能用的mssqlsqlserver2012特点：高性能，可充分利用win的优势系统管理先进，支持win图形化管理工具，支持本地和远程的系统管理和配置强壮的事务处理功能，采用各种方法保证数据的完整性支持对称多处理器结构、存储过程、ODBC，并且有自主的SQL语言。sqlserver以内置的

--修改数据库表字段排序规则：selecta.name,a.max_length,a.user_type_id,a.collation_name,'altertable['+c.name+']altercolumn'+a.name+''+casewhena.user_type_id=231then'nvarchar('+casewhena.max_length=-1then'm