pra não esquecer…

realmente muito bom, dica do ara”ú”jo! =)

http://pentestmonkey.net/blog/mysql-sql-injection-cheat-sheet/
http://pentestmonkey.net/blog/postgres-sql-injection-cheat-sheet/
http://pentestmonkey.net/blog/oracle-sql-injection-cheat-sheet/
http://pentestmonkey.net/blog/mssql-sql-injection-cheat-sheet/
http://pentestmonkey.net/blog/ingres-sql-injection-cheat-sheet/
http://pentestmonkey.net/blog/db2-sql-injection-cheat-sheet/
http://pentestmonkey.net/blog/informix-sql-injection-cheat-sheet/

crack mysql hash password:
http://www.openwall.com/john/

problemas para conectar no MSSQL server do PHP com IIS e php 5.x?

só consegui conectar somente utilizando a DLL:
ntwdblib.dll
Versão do produto: 8.00.194
Versão do arquivo: 2000.080.0194.00
Tamanho: 272 KB (278.585 bytes)
Tamanho em disco: 276 KB (282.624 bytes)
MD5: dd630a4f838d7852ddb782e984c62da2

SQL SERVER

[SQL]EXEC sp_changeobjectowner ‘ownerAntigo.TabelaOuObjeto’, ‘dbo’;[/SQL]

uia que doce, as vezes o cara não consegue dar um select direto pq o owner está trocado, só fazer isso para cada uma das tabelas…

isso acontece normalmente com importações de versões diferentes de sql server.

hospede na melhor hospedagem brasileira e ainda ganhe 15% de desconto nos 3 primeiros meses.

Utilize o código promocional: BIGDESCONTO
no passo 3 do cadastro

nunca foi tão fácil ganhar desconto hein…

select * FROM sys.sysobjects
WHERE xtype = ‘u’
ORDER BY name

O xtype é o tipo de objeto, você pode selecionar tabelas do sistema com = ‘S’, só ver o que o cara quer…

mto chato de achar aehuhua e mto óbvio neh aeuahe

[SQL]GRANT ALTER TRACE TO usuario;[/SQL]

ms eh mto esperta neh, permite dar acesso a usuários não SA, mas o usuário captura TODAS as querys do servidor, inclusive de outros usuário e bases que ele NÃO TEM ACESSO.

Praticamente não serve para grande coisa, se tu tem um usuário que pode ler as querys executadas por todos… só impede do bigode ir e remover outras bases.. mas bem.. está aí…

mudando schema para dbo.xxx
[CODE] ALTER SCHEMA dbo TRANSFER ORIGEM.tabela; [/CODE]

Código promocional Kinghost!

Ganhe 15% de desconto nas 3 primeiras mensalidades na melhor empresa de hospedagem do brasil com toda certeza…

Acesse o link abaixo
http://www.kinghost.com.br/promo/BIGDESCONTO.html
ou digite o código promocional BIGDESCONTO no cadastro

Código promocional Kinghost!

Ganhe 15% de desconto nas 3 primeiras mensalidades na melhor empresa de hospedagem do brasil com toda certeza…

Acesse o link abaixo
http://www.kinghost.com.br/promo/BIGDESCONTO.html
ou digite o código promocional BIGDESCONTO no cadastro

Código promocional Kinghost!

Ganhe 15% de desconto nas 3 primeiras mensalidades na melhor empresa de hospedagem do brasil com toda certeza…

Acesse o link abaixo
http://www.kinghost.com.br/promo/BIGDESCONTO.html
ou digite o código promocional BIGDESCONTO no cadastro

no SQL server 2005 tem um problema que as vezes não zera o transaction log (http://support.microsoft.com/?scid=kb%3Ben-us%3B62866&x=10&y=6), tem uma coisa que pode contornar essa situação.

1) dar um dettach na base de dados
2) remover manualmente o arquivo da transaction (.ldf)
3) dar um attach na base de dados removendo o arquivo de log