用研成长日记之“海淘用户调研项目”心得

shellMSSQL提权之超级

Shell对MSSQL的提权一直是攻击者热衷的一个类别，不管是口令破解还是本地与远程的各种漏洞攻击。MSSQL拥有超强的服务器内核及数据处理能力，丰富的功能操作接口，以及SQL注入，利用以上方式可以为攻击者提供了提权的突破口，本文将介绍通过XPCmdshell突破MSSQL的超级权限提权技术。 XPCMDShell是M

使用MSSQL管理DML语句快

Microsoft SQL Server 是业界知名的可扩展的关系数据库管理系统，用于存储各种类型的数据。在其强大的功能特性中，最广泛的应用是提供DML(Data Manipulation Language)的快捷操作。本文将主要介绍在SQL Server中如何使用DML快速处理数据库操作。 DML是数据库操作中最重要

性校验MSSQL验证身份证号码

MSSQL是MicroSoft SQL Server的简称，是Microsoft的一款关系数据库管理系统，广泛应用于各行各业，尤其是大型企业中，用于数据重要性验证。验证身份证号码的合法性也是其重要功能之一。验证身份证号码合法性是指MSSQL对身份证号码是其合法性进行一次检查。通常来说，MSSQL通过检查身份证号码的格

脱裤马·MSSQL数据库技巧精

脱裤马·MSSQL数据库技巧精要 Microsoft SQL Server（MSSQL）是一种常用的数据库管理系统，它的特点是可扩展性高而且操作简便。此外，MSSQL还提供了一些强大的技术创新，可以让数据库管理更加高效、安全。那么，MSSQL的技巧有哪些呢？首先，MSSQL提供了一键查询（Intelli-Sense

项目遭遇灾难：Redis 包丢

As IT projects become more complex and large scale, disasters can occur due to various technical issues. In a recent incident, one of our developers encountered

MSSQL 数据类型 isnu

MSSQL 的 isnum 数据类型是 Transact-SQL 提供的一种用于讨论数据格式的职能，主要是确定某个数据表列中的值是否只包含有效数字。它主要包含以下几个函数： ISNUMERIC()、 ISINT()、 ISFLOAT()、 ISDECIMAL() 。本文将全面介绍 ISNUMERIC() 函数，以了解它