First of all，你的目标得有可以利用的漏洞才行，不存在什么万能代码的...
没有涉及高级话题 适合有一点T-SQL知识 但想深入了解T-SQL的人看 我觉得例子有很大的借鉴意义 如果对哪篇文章有疑问, 可以在文章下留言 我会尽快回复的 真诚的希望能和朋友们讨论也希望高人多批评 一:简单的语法知识 1:定义变量给变量赋值 2:if和else 3:begin和end 4:两种case语句 5:循环 http://www.cnblogs.com/liulun/articles/1359567.html 二:简单的增 删 改 查和一些相关子句 1:update 2:insert 3:select 4:delete 5:where子句 6:order by子句 7:distinct关键字 8:group by 聚集函数 和 having子句 http://www.cnblogs.com/liulun/articles/1343417.html 三:复杂一点的查询 1:inner join 2:outer join 3:full join cross join 4:union 5:子查询返回单个值 6:子查询返回多个值 7:any some 和 all 8:外部查询和内部查询 9:派生表 http://www.cnblogs.com/liulun/articles/1346166.html 四:约束 1:类型 2:命名 3:主键约束 4:外键约束 5:unique约束 6:check约束 7:default约束 8:禁用约束 9:规则 10:默认值 http://www.cnblogs.com/liulun/articles/1343466.html 五:create drop alter 1:create 2:drop 3:alter http://www.cnblogs.com/liulun/articles/1343451.html 六:视图 1:创建视图 2:删除和修改视图 3:视图加密 http://www.cnblogs.com/liulun/articles/1373449.html 七:存储过程与用户自定义函数 1:存储过程的简单创建\修改与删除 2:存储过程的输入参数和输出参数 3:用户定义函数 http://www.cnblogs.com/liulun/articles/1362542.html 八:触发器 1:什么是触发器 2:一个简单的触发器 3:针对触发器的相关操作 4:使用触发器记录操作情况 5:视图上的触发器 6:触发器相关函数 http://www.cnblogs.com/liulun/articles/1372964.html 九:全文索引 1:简要介绍全文索引 2:全文索引的相关操作 3:全文目录的相关操作 4:全文查询语法 5:综合实例 http://www.cnblogs.com/liulun/articles/1368655.html 十:游标 1:什么是游标 2:创建一个简单的游标 3:游标的作用域 4:游标的滚动 5:静态游标 6:键驱动的游标 7:动态游标 http://www.cnblogs.com/liulun/articles/1373352.html 附件: T-SQL中常用的函数 http://www.cnblogs.com/liulun/articles/1346212.html T-SQL学习笔记CHM版 https://files.cnblogs.com/liulun/T-SQL学习笔记.rar
大家好，又见面了，我是你们的朋友全栈君。 SQL语句大全 –语 句 功 能 –数据操作 SELECT –从 数据库 表中检索数据行和列 INSERT –向数据库表添加新数据行 DELETE –从数据库表中删除数据行 UPDATE –更新数据库表中的数据 -数据定义 CREATE TABLE –创建一个数据库表 DROP TABLE –从数据库中删除表 ALTER TABLE –修改数据库表结构 CREATE VIEW –创建一个视图 DROP VIEW –从数据库中删除视图 CREATE INDEX –为数据库表创建一个索引 DROP INDEX –从数据库中删除索引 CREATE PROCEDURE –创建一个存储过程 DROP PROCEDURE –从数据库中删除存储过程 CREATE TRIGGER –创建一个触发器 DROP TRIGGER –从数据库中删除触发器 CREATE SCHEMA –向数据库添加一个新模式 DROP SCHEMA –从数据库中删除一个模式 CREATE DOMAIN –创建一个数据值域 ALTER DOMAIN –改变域定义 DROP DOMAIN –从数据库中删除一个域 –数据控制 GRANT –授予用户访问权限 DENY –拒绝用户访问 REVOKE –解除用户访问权限 –事务控制 COMMIT –结束当前事务 ROLLBACK –中止当前事务 SET TRANSACTION –定义当前事务数据访问特征 –程序化SQL DECLARE –为查询设定游标 EXPLAN –为查询描述数据访问计划 OPEN –检索查询结果打开一个游标 http://hi.baidu.com/ttcc2009 FETCH –检索一行查询结果 CLOSE –关闭游标 PREPARE –为动态执行准备SQL 语句 EXECUTE –动态地执行SQL 语句 DESCRIBE –描述准备好的查询 —局部变量 declare @id char(10) –set @id = ‘10010001’ select @id = ‘10010001’ —全局变量 —必须以@@开头 –IF ELSE declare @x int @y int @z int select @x = 1 @y = 2 @z=3 if @x > @y print ‘x > y’ –打印字符串’x > y’ else if @y > @z print ‘y > z’ else print ‘z > y’ –CASE use pangu update employee set e_wage = case when job_level = ‟1‟ then e_wage*1.08 when job_level = ‟2‟ then e_wage*1.07 when job_level = ‟3‟ then e_wage*1.06 else e_wage*1.05 end –WHILE CONTINUE BREAK declare @x int @y int @c int select @x = 1 @y=1 http://hi.baidu.com/ttcc2009 while @x < 3 begin print @x –打印变量x 的值 while @y < 3 begin select @c = 100*@x + @y print @c –打印变量c 的值 select @y = @y + 1 end select @x = @x + 1 select @y = 1 end –WAITFOR –例 等待1 小时2 分零3 秒后才执行SELECT 语句 waitfor delay ‟01:02:03‟ select * from employee –例 等到晚上11 点零8 分后才执行SELECT 语句 waitfor time ‟23:08:00‟ select * from employee ***SELECT*** select *(列名) from table_name(表名) where column_name operator value ex:(宿主) select * from stock_information where stockid = str(nid) stockname = ‘str_name’ stockname like ‘% find this %’ stockname like ‘[a-zA-Z]%’ ——— ([]指定值的范围) stockname like ‘[^F-M]%’ ——— (^排除指定范围) ——— 只能在使用like关键字的where子句中使用通配符) or stockpath = ‘stock_path’ or stocknumber < 1000 and stocki
在mysql中，用于转义的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是magic_quote_gpc，不过高版本的PHP将去除这个特性。
Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小微机环境。它是一种高效率的、可靠性好的、适应高吞吐量的数据库方案。
WAF 是什么？全称 Web Application Firewall (WEB 应用防护系统)，与传统的 Firewall (防火墙) 不同，WAF 针对的是应用层。
上一篇初略的讲解了[Doris核心原理] -- FE启动过程原理分析3 -- 初始化Catalog -- Fe中集元数据管理、回放日志管理、Doris插件管理、Fe角色管理、垃圾数据回收管理等 等 等 等功能于一体, 这一篇主要讲解在[Doris核心原理] -- FE启动过程原理分析3 -- 初始化Catalog 初始化后, Fe继续初始化 QeService,FeServer,HttpServer 三个核心服务.
程序开发者常常要分析程序日志，包括自己打印的日志及使用的其他软件打印的日志，如php,nginx日志等，linux环境下分析日志有一些内置命令能够使用，如grep,sort,uniq,awk等，当中最强大的是awk，是作为一门小巧的文本处理语言存在的，但由于它是一门语言，功能强大，但在命令行下使用并不那么方便，由于awk是面向计算而不是面向统计的。awk能够定义变量，能够进行计算，命令行下就是一个包括隐式for循环的语言。
SQL注入漏洞为PHP研发人员所熟知，它是所有漏洞类型中危害最严重的漏洞之一。SQL注入漏洞，主要是通过伪造客户端请求，把SQL命令提交到服务端进行非法请求的操作，最终达到欺骗服务器从而执行恶意的SQL命令。
在动态网站中,往往需要用户传递参数到服务器,这些参数往往需要和数据库进行交互;当服务端没有对参数进行安全过滤时,攻击者在参数中加入恶意的SQL语句结构,便编造成了SQL注入漏洞.
Tech 导读 文章主要介绍了UData系统的设计理念，描述了该系统的查询引擎基于StarRocks在联邦查询方面做了哪些增强，从而使一条ES外表的联邦聚合关联查询性能提升数倍。通过本文，读者可以了解SQL语句在MPP查询引擎上的基本执行流程，并可以基于此考虑如何对于这一过程进行优化和改造。
在一次授权测试中对某网站进行测试时，marry大佬发现了一个网站的备份文件，里面有网站源代码和数据库备份等。根据网站信息和代码都可以发现该系统采用的是微擎cms，利用数据库备份中的用户信息解密后可以登录系统，接下来要看是否可以获取webshell。
文 | 水果泡腾片 来源 | 伯乐在线 很多程序员视 SQL 为洪水猛兽。SQL 是一种为数不多的声明性语言，它的运行方式完全不同于我们所熟知的命令行语言、面向对象的程序语言、甚至是函数语言（尽管有些人认为 SQL 语言也是一种函数式语言）。 我们每天都在写 SQL 并且应用在开源软件 jOOQ 中。于是我想把 SQL 之美介绍给那些仍然对它头疼不已的朋友，所以本文是为了以下读者而特地编写的： 1、 在工作中会用到 SQL 但是对它并不完全了解的人。 2、 能够熟练使用 SQL 但是并不了解其语法逻辑的人。
未来几年，安全开发领域的行业趋势是什么？我觉得是DevSecOps。那么什么是DevSecOps？一图带你了解DevSecOps内涵。
因为%df的关系, \的编码%5c被吃掉了,也就失去了转义的效果,直接被带入到mysql中,然后mysql在解读时无视了%a0%5c形成的新字节，那么单引号便重新发挥了效果
转自（http://www.cnblogs.com/exmyth/p/3303470.html）
1. 问题 今天遇到一个奇怪的问题：使用sp_helptext XXX查询出来的函数定义名竟然跟函数名不同，而sp_helptext实际是查询sys.all_sql_modules这个系统视图的。直接查询这个视图的definition字段，发现跟sp_helptext是一样的。难道是系统视图也存在缓存之类的机制？或者是个BUG？对于第一个问题，当时情况紧急，没有时间去求证是否存在了。第二个问题，我想没什么可能，SQL SERVER发展到今天（SQL 2016正式版准备推出，我使用的环境则是SQL 2008
SQL 注入攻击是通过将恶意的 SQL 查询或添加语句插入到应用的输入参数中，再在后台 SQL 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最常用手段之一。
分享一个生成分页用SQL的函数库 一般一提到分页，大家就会想到存储过程，而大多数情况都是在存储过程里面拼接SQL，我觉得与其在存储过程里面拼接，还不如写个程序来拼接。这样更便于维护，而且效率也不差多少。 所以我就写了这个类库—— QuickPagerSQL。 一开始这个功能是在QuickPager分页控件内部的，但是放在一起的话，违反了单一职责。所以把它独立了出来。现在QuickPagerSQL是一个独立的类库，可以单独调用。 他的目的很明确，就是根据已知条件，依据分页算法，来拼接需
最近在重新整理复现MYSQL注入天书,遇到了一条很有意思的报错注入的payload：
常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。
大多数 SQL 实现支持以下类型的函数。 ❑ 用于处理文本字符串（如删除或填充值，转换值为大写或小写）的文本函数。❑ 用于在数值数据上进行算术操作（如返回绝对值，进行代数运算）的数值函数。 ❑ 用于处理日期和时间值并从这些值中提取特定成分（如返回两个日期之差，检查日期有效性）的日期和时间函数。 ❑ 用于生成美观好懂的输出内容的格式化函数（如用语言形式表达出日期，用货币符号和千分位表示金额）。 ❑ 返回 DBMS 正使用的特殊信息（如返回用户登录信息）的系统函数
同样的SQL语句在查询分析器执行很快，但是网站上执行超时，这个问题以前遇到过，解决办法是重新启动服务器，但过一段时间后（时间长短不一定，一般为一天后），这次又出现了，不能总是重新启动服务器了事吧，决定探个究竟。 首先，打开SQLSERVER 事务探查器，找到那个执行超时的SQL语句： exec sp_executesql N' SELECT a.WorkNo,a.理财经理网点,a.理财经理姓名,a.序号,CAST( ROUND(a.金额/10000,2) as float) 金额
好像Sql server 2008 的这个选择数据库对象类型，在点击“下一步”才提示出来。
0x01 背景 上周发的phpcms的漏洞分析，有些伙伴觉得比较复杂，于是便诞生本篇，通过审计一些普通的cms来一步步学习代码审计的技巧。 本篇涉及的源码下载：https://sourceforge.net/projects/fiyo-cms/ 0x02 漏洞集合 SQL 注入漏洞 问题文件：\fiyocms\dapur\apps\app_contact\controller\status.php 问题分析： 在问题文件中的第16-25行中使用GET请求接收stat和id参数的值，然后将id参数
http://www.searchdoc.cn/rdbms/mysql/dev.mysql.com/doc/refman/5.7/en/index.com.coder114.cn.html
最近看了国外几个项目，发现用EntityFramework做Code First的项目现在很流行。 最让我有兴趣的一个功能则是，EntityFramework对于数据库的安装和升级的无缝完美支持，且很容易。 当然现在很多项目都是Dabase Frist出来的，也就是先有数据库后有C#代码，而且数据库当中一般都包含stored procedure（存储过程），user-defined table什么的。 那EntityFramework 的migration是否也支持了？最近试了一下，找到了一个方法但不一定是
作为一只审计菜鸡，在前台没发现什么大漏洞，只在后台找到两个，不过代码审计过程还是很香的。接下来就掰扯一下菜鸡的审计过程。另外分享的两个漏洞已经通报给 CNVD。
相信如果你慢慢把这篇文章读完，然后加以实践，你会对 python 函数会有很大的理解，加油看完哦
在上一章节中，介绍了SQL注入的原理以及注入过程中的一些函数，但是具体的如何注入，常见的注入类型，没有进行介绍，这一章节我想对常见的注入类型进行一个了解，能够自己进行注入测试。
作者 Taskiller SQL注入是一种大家非常熟悉的攻击方式，目前网络上有大量存在注入漏洞的DBMS（如MySQL，Oracle，MSSQL等）。但是，我在网络上找不到针对Hibernate查询语言的相关资源。因此本文总结了笔者在阅读文档和不断试验过程中的一些经验技巧。 什么是Hibernate Hibernate是一种ORM框架，用来映射与tables相关的类定义（代码），并包含一些高级特性，包括缓存以及继承，通常在Java与.NET中使用（可参考NHibernate），但在Java生态系统中更受欢迎
工作中可能会存在业务比较复杂，重复性工作比较多，需要批量处理数据的情况，此时使用存储过程会方便很多，存储过程的执行效率也会快很多，能帮助我们节省很多代码和时间。
先贴蓝色神秘串：http://blog.jobbole.com/55086/#article-comment
sys: 存储过程、自定义函数、视图帮助我们快速的了解系统的元数据信息。（元数据是关于数据的数据，如数据库名或表名，列的数据类型，或访问权限等）
这是 酒仙桥六号部队 的第 30 篇文章。全文共计2229个字，预计阅读时长8分钟。0x01 前言大家在做代码审计或者学习代码审计的过程中，会有大量时间是对着代码的。有时候会觉得代码枯燥无聊，看代码看到怀疑自我。这时候不妨通过其他思路，换个思维，看点有趣的相关事务。回过头来再看代码，也许会有意想不到的惊喜！0x02 查看各种记录更新日志我在 GITHUB上找
SQLMap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库有： MySQL，Oracle，PostgreSQL，Microsoft SQL Server，Microsoft Access，IBM DB2，SQLite，Firebird，Sybase和SAP MaxDB。 SQLMap采用了一下5种独特的SQL注入技术：
select @user2 = Name from ST_User where ID=1
并非有意愿要审计该站，前面的走的黑盒没有过于精彩部分就不在贴上了，对于此系统站你们懂的，多说无益，这套程序是开源的，像这种自助提卡系统相信大家已经不在陌生了，很多违法网站通过这种平台方式提卡密的相当于购买邀请码，源码是小伙伴提供的，采用的是php+mysql进行开发的24小时自动售卡平台，废话就不多说了。
禅道项目管理软件是一款国产的，基于LGPL协议，开源免费的项目管理软件，它集产品管理、项目管理、测试管理于一体，同时还包含了事务管理、组织管理等诸多功能，是中小型企业项目管理的首选，基于自主的PHP开发框架──ZenTaoPHP而成，第三方开发者或企业可非常方便的开发插件或者进行定制。 厂商官网：https://www.zentao.net/ 而此次发现的漏洞正是ZenTaoPHP框架中的通用代码所造成的的，因此禅道几乎所有的项目都受此漏洞影响。
本文章产生的缘由是因为专业老师，让我给本专业的同学讲一哈SQL注入和XSS入门，也就是本文的入门篇，讲完两节课后，发现自己对于SQL注入的理解也就仅仅局限于入门，于是有了进阶章节的产生。
窗口函数（Window Function） 是 SQL2003 标准中定义的一项新特性，并在 SQL2011、SQL2016 中又加以完善，添加了若干处拓展。窗口函数不同于我们熟悉的普通函数和聚合函数，它为每行数据进行一次计算：输入多行（一个窗口）、返回一个值。在报表等分析型查询中，窗口函数能优雅地表达某些需求，发挥不可替代的作用。
在进行php 连接mysql 时，当设置”ser character_set_client=gbk” 时会导致一个编码转换的注入问题，也就是熟悉的宽字节注入
http://blog.csdn.net/jackmacro/article/details/5688687
花了2天时间参加微软的SQL Server 2012开发者训练营，全面的学习了SQL Server 2012上面的新特性，尝试使用微博做笔记。现在把它摘录到博客，在做个整理，下面是微博原文，微博的里头的链接是相关的网络上的资料。 张善友: #SQL Server#SQL Server 2012 Analysis service的新东西:BI 语义模型,传统SQL Server提供了统一维度模型、报表模型和PowerPivot模型，BI语义模型是这三种模型的结合体，面向最终用户。http://url.cn
数据库在执行SQL语句时会首先解析SQL语句，解析又分为硬解析与软解析。说到硬解析和软解析，就不能不说一下Oracle对sql的处理过程。当你发出一条sql语句交付Oracle，在执行和获取结果前，Oracle对此sql将进行几个步骤的处理过程：
什么是存储过程呢？ 存储过程就是作为可执行对象存放在数据库中的一个或多个SQL命令。 通俗来讲：存储过程其实就是能完成一定操作的一组SQL语句。
距离上次更新已经有 7 天了，只要停下来一天，就会有第二天，第三天，越是不写，就越不知道写什么。这就是惯性的力量，无论是勤劳还是懒惰，都会产生惯性，于是勤劳者越来越勤劳，懒惰者越来越懒惰，学霸越来越霸，学渣越来越渣。时间一长，就会觉得自己根本无法改变自己，总会回到我们习以为常的状态。所以，朋友们，一定要警惕惯性，他使我们越来越好，也会使我们越来越坏，这不，我又逼着自己更新了。
近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，攻击者可以利用该漏洞对网站的代码进行sql注入攻击，伪造恶意的sql非法语句，对网站的数据库，以及后端服务器进行攻击，该metinfo漏洞影响版本较为广泛，metinfo6.1.0版本，metinfo 6.1.3版本，metinfo 6.2.0都会受到该网站漏洞的攻击。
本文转载：http://www.cnblogs.com/chenxizhang/archive/2009/04/28/1445234.html
② 函数可以没有参数，但是一定需要一个返回值，存储过程可以没有参数，不需要返回值；
领取专属 10元无门槛券
手把手带您无忧上云
