实现Linux下远程连接SqlServer过程，或者搜索在Linux上安装Sqlcmd，上篇文章我们讲了在RedHat（或Centos）上安装sqlcmd，现在讲的是Ubuntu（或者Deepin）系列安装教程：
输入数字，选择所要安装的版本，然后在出现询问是否接受许可条款时，输入yes，回车继续下一步。
上一节我们讲述了SQL Server容器化实践（注意，SQL Server现在也支持跨平台），本节将讲述如何持久保存数据，并且接下来将逐步讲解其他数据库（MySql、Redis、Mongodb等等）的容器化实践，中间再穿插一些知识点和实践细节。
上一节我们讲述了SQL Server容器化实践（注意，SQL Server现在也支持跨平台），本节将讲述如何持久保存数据，并且接下来将逐步讲解其他数据库（MySql、Redis、Mongodb等等）的容器化实践，中间再穿插一些知识点和实践细节。由于实践需要花费大量的时间，而目目前业务繁忙，只能加班来进行一些实践并编写，如果编写比较慢，请多多海涵。
常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。
1.通过工具DTS的设计器进行导入或导出 DTS的设计器功能强大，支持多任务，也是可视化界面，容易操作，但知道的人一般不多，如果只是进行SQL Server数据库中部分表的移动，用这种方法最好，当然，也可以进行全部表的移动。在SQL Server Enterprise Manager中，展开服务器左边的+，选择数据库，右击，选择All tasks/Import Data...(或All tasks/Export Data...)，进入向导模式，按提示一步一步走就行了，里面分得很细，可以灵活的在不同数据源之间复制数据，很方便的。而且可以另存成DTS包，如果以后还有相同的复制任务，直接运行DTS包就行，省时省力。也可以直接打开DTS设计器，方法是展开服务器名称下面的Data Transformation Services，选Local Packages，在右边的窗口中右击，选New Package，就打开了DTS设计器。值得注意的是：如果源数据库要拷贝的表有外键，注意移动的顺序，有时要分批移动，否则外键主键，索引可能丢失，移动的时候选项旁边的提示说的很明白，或者一次性的复制到目标数据库中，再重新建立外键，主键，索引。 其实建立数据库时，建立外键，主键，索引的文件应该和建表文件分开，而且用的数据文件也分开，并分别放在不同的驱动器上，有利于数据库的优化。 2. 利用Bcp工具 这种工具虽然在SQL Server7的版本中不推荐使用，但许多数据库管理员仍很喜欢用它，尤其是用过SQL Server早期版本的人。Bcp有局限性，首先它的界面不是图形化的，其次它只是在SQL Server的表（视图）与文本文件之间进行复制，但它的优点是性能好，开销小，占用内存少，速度快。有兴趣的朋友可以查参考手册。 3. 利用备份和恢复 先对源数据库进行完全备份，备份到一个设备（device）上，然后把备份文件复制到目的服务器上（恢复的速度快），进行数据库的恢复操作，在恢复的数据库名中填上源数据库的名字（名字必须相同），选择强制型恢复（可以覆盖以前数据库的选项），在选择从设备中进行恢复，浏览时选中备份的文件就行了。这种方法可以完全恢复数据库，包括外键，主键，索引。 4. 直接拷贝数据文件 把数据库的数据文件（*.mdf）和日志文件（*.ldf）都拷贝到目的服务器，在SQL Server Query Analyzer中用语句进行恢复： EXEC sp_attach_db @dbname = ’test’, @filename1 = ’d:mssql7data est_data.mdf’, @filename2 = ’d:mssql7data est_log.ldf’ 这样就把test数据库附加到SQL Server中，可以照常使用。如果不想用原来的日志文件，可以用如下的命令： EXEC sp_detach_db @dbname = ’test’ EXEC sp_attach_single_file_db @dbname = ’test’, @physname = ’d:mssql7data est_data.mdf’ 这个语句的作用是仅仅加载数据文件，日志文件可以由SQL Server数据库自动添加，但是原来的日志文件中记录的数据就丢失了。 5. 在应用程序中定制 可以在应用程序（PB、VB）中执行自己编写的程序，也可以在Query Analyzer中执行，这种方法比较灵活，其实是利用一个平台连接到数据库，在平台中用的主要时SQL语句，这种方法对数据库的影响小，但是如果用到远程链接服务器，要求网络之间的传输性能好，一般有两种语句： 1＞select ... into new_tablename where ... 2＞insert (into) old_tablename select ... from ... where ... 区别是前者把数据插入一个新表（先建立表，再插入数据），后者是把数据插入已经存在的一个表中，我个人喜欢后者，因为在编程的结构上，应用的范围上，第二条语句强于前者。 6.
在WIN2012 R2服务器上安装MSSQL2005时遇到问题，经过努力找到解决方法：1.备份并替换sqlservr.exe和sqlos.dll文件；2.停止SQL Server服务并还原备份文件；3.安装MSSQL2005 SP4。
前天听Mr.Ding说Linux上也可以安装SqlServer了，正好学习.net也需要安装SqlServer，正好按照Mr.Ding的教程走一遍，反正服务器也是闲着，可着劲折腾去吧。
在Vmware Infrastruacture 3中，vCenter Server起到非常重要的角色。在VMware给出的一些解决方案中，常见的是针对Esx主机高用性的VMware HA等的解决方案，但好像并没有提到如何备份和恢复vCenter Server配置的解决方案。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/146347.html原文链接：https://javaforall.cn
Kerberos是一种支持票证身份验证的安全协议。如果客户端计算机身份验证请求包含有效的用户凭据和服务主体名称 (SPN)，则 Kerberos 身份验证服务器将授予一个票证以响应该请求。然后，客户端计算机使用该票证来访问网络资源。在内部网络中，SPN扫描通过查询向域控制器执行服务发现。可以帮助我们识别正在运行重要服务的主机，如终端、交换机、微软SQL等，并隐藏他们。此外，SPN的识别也是kerberoasting攻击的第一步。
上一回演示了如果在Docker环境下安装SQL Server，这次我们来演示下如何还原一个数据库备份文件到数据库实例上。
如果你不确定需要哪种数据库，可以从与 SQL Server 版本匹配的 OLTP 版本开始。
本篇文章是MSSQL数据库漏洞提权复现记录，记录了实际中常见的MSSQL数据库漏洞并如何利用，对漏洞底层的原理简单分析，主要分为五个部分：MSSQL简介、MSSQL各版本安装、MSSQL基本操作、MSSQL漏洞复现提权和自建内网环境实战。 本篇文章由浅入深地介绍了系统存储过程控制不当导致提权如sp_oacreate和sp_oamethod、扩展存储过程使用不当提权如xp_cmdshell和xp_regwrite、沙盒提权及映像劫持。在学习MSSQL过程中也阅读了几十篇中英文MSSQL相关技术文章，最终按照作
主机有Linux和Windows两种操作系统的主机，前者采用的是大家熟悉的cPanel控制面板，而Windows主机使用的则是Plesk面板。今天小编就给大家介绍一Windows主机的Plesk控制面板。
数据库是存放数据的仓库。它的存储空间很大，可以存放百万条、千万条、上亿条数据。但是数据库并不是随意地将数据进行存放，是有一定的规则的，否则查询的效率会很低。当今世界是一个充满着数据的互联网世界，充斥着大量的数据。即这个互联网世界就是数据世界。数据的来源有很多，比如出行记录、消费记录、浏览的网页、发送的消息等等。除了文本类型的数据，图像、音乐、声音都是数据。
三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、阿帕奇等。
Microsoft SQL Server 是微软开发的关系型数据库管理系统。作为数据库服务器，它是一种软件产品，主要功能是根据其他软件应用程序的请求存储和检索数据，这些应用程序可以在同一台计算机上运行，也可以在网络（包括 Internet）上的另一台计算机上运行。SQL Server 默认开放的端口是 TCP 1433。
三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、Apache等。
如今，Web应用程序的响应速度是成功的关键法宝之一。它与用户互动，用户对网站的看法，甚至谷歌网站排名情况都有着密不可分的关系。数据库性能是响应速度最重要的因素之一，一旦出错，所有程序都将会宕机。 工欲善其事，必先利其器。几乎每一个Web开发人员都有一个最钟爱的MySQL管理工具，它帮助开发人员在许多方面支持包括PostgreSQL，MySQL，SQLite，Redis，MongoDB等在内的多种数据库；提供各种最新的特性，包括触发器、事件、视图、存储过程和外键；此外，它还支持导入、数据备份、MySQL对象结
想必大家一定过了一个红包满满的春节了，或许也有人利用这几天的时间继续学习提升，最近就会有群里的朋友问我，渗透一个网站怎么做，我说我在公众号里给大家一起说一说，部分内容借用网上的一些资源，大致的说一下我们的思路。
在 Linux 上，往集群管理器中添加集群资源时，一定是先建立集群资源，接着将新建的资源加入到集群中去。
工欲善其事，必先利其器。几乎每个开发人员都有最钟爱的 MySQL 管理工具，它帮助开发人员在许多方面支持包括 PostgreSQL，MySQL，SQLite，Redis，MongoDB 等在内的多种数据库；提供各种最新的特性，包括触发器、事件、视图、存储过程和外键，支持导入、数据备份、对象结构等多种功能。
本人喜欢在各大群里吹牛X，突然看到有人问3389端口怎么转发，卧槽搞事情，连忙加上好友怕装X赶不上热乎，从此刻开始了一次内网漫游。
本来对堆叠注入没啥了解，这次正巧碰到mssql的堆叠注入，正好加强一下对堆叠注入的理解。
SQL Server2008 本身具有定期自动备份功能，我们只需要通过简单的配置就可以实现非常简单高效的自动备份功能。
一、概述 RESTORE ... WITH MOVE 选项允许您恢复数据库，但也可以指定数据库文件（mdf 和 ldf）的新位置。如果您要从该数据库的备份还原现有数据库，则不需要这样做，但如果您要从具有不同文件位置的不同实例还原数据库，则可能需要使用此选项。 RESTORE ... WITH MOVE 选项将让您确定数据库文件的名称以及创建这些文件的位置。在使用此选项之前，您需要知道这些文件的逻辑名称以及 SQL Server 的位置。 如果已经存在另一个使用您尝试还原的相同文件名的数据库并且该数据库处于联
一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接等等功能。
选择版本 8 ，设置密钥（HMWJ3-KY3J2-NMVD7-KG4JR-X2G8G），设置SA密码。
Induction是一款用于理解数据关系的开源管理工具，它可用来探索行/列，运行查询和数据可视化等方面。该工具支持多种数据库，包括PostgreSQL，MySQL，SQLite，Redis以及MongoDB。此外，Induction还可以通过编写添加其他新的适配器。
据Bleeping Computer网站5月18日消息，微软正对使用Microsoft SQL Server (MSSQL) 数据库服务器的用户发出安全警告，警惕攻击者利用弱密码对暴露在网络上的 MSSQL发动暴力攻击。
当我们在同一个服务器上的SQL server 部署一个项目的两个实例时，这时候可以通过还原数据库并重命名来就行处理。普通右键还原，重命名的时候还原可能会出现问题。推荐使用SQL语句还原，具体步骤如下：
得到了管理员后台目录和上传文件的目录，下载bak备份文件，找到了数据库的用户名密码
sql server配置管理器中, 为了安全设置.server 协议可以禁用固定的端口.采用随机端口运行 mssql
OGG有传统的经典架构，也有最新的微服务，2个都可以远程捕获和应用数据，对数据库服务器是0侵入，而传统的经典架构是纯命令行模式，最新的微服务架构是图形化界面操作，几乎所有操作都可以在界面进行。
注入点：http://192.168.159.135:8080/post.aspx
作者：Richard Waymire，2017/10/11（第一版：2011/02/17） 关于系列 本文属于Stairway系列：Stairway to SQL Server Agent SQL Server Agent是任何实时数据库系统的核心。 代理有许多用途并不总是显而易见的，因此对于开发人员和DBA来说，系统知识总是有用的。 理查德Waymire提供了一个简单的解释，它的许多用途。 SQL Server代理作业由一系列一个或多个作业步骤组成。作业步骤被分配给特定的作业子系统，该作业子系统标识作业步
SQL Server 是Microsoft 公司推出的关系型数据库管理系统。具有使用方便可伸缩性好与相关软件集成程度高等优点，本篇文章重点为大家分享一下在Ubuntu 上安装 SQL Server具体方法， 有需要的小伙伴可以参考一下。
docker hub地址：https://hub.docker.com/_/microsoft-mssql-server
SQL Server可以装到Linux下啦~但是网上的资料还是很少，并且emmmm，中文的资料的质量普遍偏低。这里把坑跟大家分享一下。
这是 MSSQL 2017 安装的内存要求，这里是2G，而实际上，没有2G的内存运行MSSQL也是没有任何问题的，那么怎么来修改呢？
#下载 Microsoft SQL Server Red Hat 存储库配置文件 curl -o /etc/yum.repos.d/mssql-server.repo https://packages.microsoft.com/config/rhel/7/mssql-server-2017.repo #安装 SQL Server yum install -y mssql-server #选择 SQL Server 的一个版本: 1) Evaluation (免费，无生产许可，180 天限制)
简单几步实现在Linux centos环境下安装部署sql server数据库，并结合cpolar内网穿透工具，创建安全隧道将其映射到公网上，获取公网地址，实现在外异地远程连接家里/公司的sqlserver数据库，而无需公网IP，无需设置路由器，亦无需云服务器。
简单几步实现在Linux centos环境下安装部署SQL Server数据库，并结合cpolar内网穿透工具，创建安全隧道将其映射到公网上，获取公网地址，实现在外异地远程连接家里/公司的数据库，而无需公网IP，无需设置路由器，亦无需云服务器。
因为今天的重点并非nmap本身的使用,主要还是想借这次机会给大家介绍一些在实战中相对比较实用的nmap脚本,所以关于nmap自身的一些基础选项就不多说了,详情可参考博客端口渗透相关文章,废话少说,咱们直接开始,实际中我们可以先用下面的语句,大概扫一眼目标机器或目标C段都跑了什么服务,心里总要先有个谱,之后才好针对性出牌嘛
前天听Mr.Ding说Linux上也可以安装SqlServer了，正好学习.net也需要安装SqlServer，正好安装Mr.Ding的教程走一遍，反正服务器也是闲着，可着劲折腾去吧。
SQL Server 是Microsoft 公司推出的关系型数据库管理系统。具有使用方便可伸缩性好与相关软件集成程度高等优点，可跨越从运行Microsoft Windows 98 的膝上型电脑到运行Microsoft Windows 2012 的大型多处理器的服务器等多种平台使用。，下面为大家分享一下CentOS上安装SQL Server具体步骤。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
