接下来这篇文章,就和大家讲讲 ,一般是如何获取网站后台地址的
目前比较常见的 分析方法通常有以下几种
1:穷举猜测后台地址
可以看看能不能下载网站的默认数据库，如果这个漏洞存在，里面存储了管理员的账号密码敏感信息，这是最快捷的，看看运气； 或者就是脚本注入，扫描一下他的网站存不存在注入点，如果有可以靠注入猜解管理员的密码； 要不然社工也行，灵活度很大，不易掌握； 注意一切都屏运气，运气好了很快搞定，如果更好说不定服务器的密码也不在话下~~~
A、oracle server 端字符集查询
select userenv（'language'） from dual
其中NLS_CHARACTERSET 为server端字符集
NLS_LANGUAGE 为 server端字符显示形式
B、查询oracle client端的字符集
$echo $NLS_LANG
如果发现你select 出来的数据是乱码，请把client端的字符集配置成与linux *** 作系统相同的字符集。如果还是有乱码，则有可能是数据库中的数据存在问题，或者是oracle服务端的配置存在问题。
C、server端字符集修改
将数据库启动到RESTRICTED模式下做字符集更改：
SQL> conn /as sysdba Connected
SQL> shutdown immediate;
Database closed
Database dismounted
ORACLE instance shut down
如果发现你select 出来的数据是乱码，请把client端的字符集配置成与linux *** 作系统相同的字符集。如果还是有乱码，则有可能是数据库中的数据存在问题，或者是oracle服务端的配置存在问题。
1oracle server端字符集查询 复制代码代码如下: select userenv（'language'） from dual; server字符集修改： 将数据库启动到RESTRICTED模式下做字符集更改：&
oracle10g服务器端是安装在AIX 60系统上，客户端是安装在windows server 2008 系统上，客户端与服务器已成功连接，但是数据库表里的中文字无法显示，显示为“？”，用SQLPLUS查得服务器端的字符集为AL16uTF16,如何修改该字符集使之支持中文呢？另外oracle10G客户端的字符集需不需要设置，如何查看和设置呢？
您好，很高兴为您解答。
SELECT SERVERPROPERTY ('Collation')
查看你的排序规则
不过你的这个应该和字符集有关
2更改服务器排序规则
更改 SQL Server 2005 实例的默认排序规则的 *** 作可能会比较复杂，包括以下步骤：
确保具有重新创建用户数据库及这些数据库中的所有对象所需的全部信息或脚本。
使用工具（例如大容量复制）导出所有数据。
删除所有用户数据库。
重新生成在 setup 命令的 SQLCOLLATION 属性中指定新的排序规则的 master 数据库。例如：
复制代码
start /wait setupexe /qb INSTANCENAME=MSSQLSERVER REINSTALL=SQL_Engine REBUILDDATABASE=1 SAPWD=test SQLCOLLATION=SQL_Latin1_General_CP1_CI_AI
有关重新生成 master 数据库的详细信息，请参阅如何重新生成 SQL Server 2005 的 Master 数据库。
创建所有数据库及这些数据库中的所有对象。
导入所有数据。
注意：
可以为创建的每个新数据库指定默认排序规则，而不更改 SQL Server 2005 实例的默认排序规则。
3设置和更改数据库排序规则
创建新数据库时，可以使用下列内容之一指定排序规则：
CREATE DATABASE 语句的 COLLATE 子句。
SQL Server Management Studio
SQL 管理对象 (SMO) 中的 DatabaseCollation 属性。
如果未指定排序规则，则使用服务器排序规则。
可以使用 ALTER DATABASE 语句的 COLLATE 子句来更改在用户数据库中创建的任何新对象的排序规则。使用此语句不能更改任何现有用户定义的表中列的排序规则。使用 ALTER TABLE 的 COLLATE 子句可以更改这些列的排序规则。
更改数据库排序规则时，需要更改下列内容：
数据库的默认排序规则，这一新的默认排序规则将应用于数据库中后续创建的所有列、用户定义的数据类型、变量和参数。根据数据库中定义的对象解析 SQL 语句中指定的对象标识符时，也使用新的默认排序规则。
将系统表中的任何 char、varchar、text、nchar、nvarchar 或 ntext 列更改为使用新的排序规则。
将存储过程和用户定义函数的所有现有 char、varchar、text、nchar、nvarchar 或 ntext 参数和标量返回值更改为使用新的排序规则。
将 char、varchar、text、nchar、nvarchar 或 ntext 系统数据类型和基于这些系统数据类型的所有用户定义的数据类型更改为使用新的默认排序规则。
SQL code :
1将数据库的字符集修改为：
alter database dbname collate Chinese_PRC_CI_AS
2
--1 为数据库指定排序规则
CREATE DATABASE db COLLATE Chinese_PRC_CI_AS
GO
ALTER DATABASE db COLLATE Chinese_PRC_BIN
GO
/====================================/
--2 为表中的列指定排序规则
CREATE TABLE tb(
col1 varchar(10),
col2 varchar(10) COLLATE Chinese_PRC_CI_AS)
GO
ALTER TABLE tb ADD col3 varchar(10) COLLATE Chinese_PRC_BIN
GO
ALTER TABLE tb ALTER COLUMN col2 varchar(10) COLLATE Chinese_PRC_BIN
GO
/====================================/
--3 为字符变量和参数应用排序规则
DECLARE @a varchar(10),@b varchar(10)
SELECT @a='a',@b='A'
--使用排序规则 Chinese_PRC_CI_AS
SELECT CASE WHEN @a COLLATE Chinese_PRC_CI_AS = @b THEN '@a=@b' ELSE '@a<>@b' END
--结果:@a=@b
--使用排序规则 Chinese_PRC_BIN
SELECT CASE WHEN @a COLLATE Chinese_PRC_BIN = @b THEN '@a=@b' ELSE '@a<>@b' END
--结果:@a<>@b
3
表
ALTER TABLE tb
ALTER COLUMN colname nvarchar(100) COLLATE Chinese_PRC_CI_AS
--不区分大小写
ALTER TABLE tb
ALTER COLUMN colname nvarchar(100) COLLATE Chinese_PRC_CS_AS
--区分大小写
数据库
ALTER DATABASE database
COLLATE Chinese_PRC_CS_AS
--区分大小写
ALTER DATABASE database COLLATE Chinese_PRC_CI_AS --不区分大小写
方法一安装SQL时选择区分大小写
或安装完以后重建mastar，选择区分大小
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\rebuildmexe
方法二sql server 80以上的版本才可以，70及其以下不支持
alter database 数据库 COLLATE Chinese_PRC_CS_AS
修改排序规则，改成大小写敏感的排序规则
如果只修改一个表，用alter table语句
如果修改一个库的默认排序规则，用alter datebase语句
如果修改整个服务器的默认排序规则，用Rebuildmexe重建master库
--指定排序规则就可以了
--示例
select replace('AbacB' collate Chinese_PRC_CS_AS_WS,'B','test')
--如果你是要求表支持,则可以建表时指定排序规则,这样replace就不用写排序规则了
--示例
create table tb(a varchar(20) collate Chinese_PRC_CS_AS_WS)
insert tb values('Abac')
select replace(a,'a','test') from tb
drop table tb
指定排序规则即可
Windows 排序规则名称
在 COLLATE 子句中指定 Windows 排序规则名称。Windows 排序规则名称由排序规则指示器和比较风格构成。
语法
< Windows_collation_name > :: =
CollationDesignator_ <ComparisonStyle>
< ComparisonStyle > ::=
CaseSensitivity_AccentSensitivity
[_KanatypeSensitive [_WidthSensitive ] ]
¦ _BIN
参数
CollationDesignator
指定 Windows 排序规则使用的基本排序规则。基本排序规则包括：
当指定按字典排序时应用其排序规则的字母表或语言
用于存储非 Unicode 字符数据的代码页。
例如 Latin1_General 或法文，两者都使用代码页 1252，或土耳其文，它使用代码页 1254。
CaseSensitivity
CI 指定不区分大小写，CS 指定区分大小写。
AccentSensitivity
AI 指定不区分重音，AS 指定区分重音。
KanatypeSensitive
Omitted 指定不区分大小写，KS 指定区分假名类型。
WidthSensitivity
Omitted 指定不区分大小写，WS 指定区分大小写。
BIN
指定使用二进制排序次序。
如果你只是目前查询区分，那么还是不要这样改，免得又反悔，如此查询：
select from a
/
a_nam a_add
---------- ----------
1 aa
1 bb
2 cc
2 vv
2 kk
3 dd
3 ee
4 dd
5 ee
6 yy
6 yy
(11 row(s) affected)
/
现在我们查询a_add = 'aa'的，'Aa'等等不行！
Example 1：
select from a
where a_add collate Chinese_PRC_CS_AS_WS = 'aa'
/
a_nam a_add
---------- ----------
1 aa
(1 row(s) affected)
/
Example 2：
select from a
where a_add collate Chinese_PRC_CS_AS_WS = 'Aa'
/
a_nam a_add
---------- ----------
(0 row(s) affected)
/
方法三上面的记不住，那么就用最笨的方法，转化为ascii
select from a
where
ascii(substring(a_add,1,1)) = ascii(substring('Aa',1,1))
and
ascii(substring(a_add,2,1)) = ascii(substring('Aa',2,1))
/
a_nam a_add
---------- ----------
(0 row(s) affected)
/
方法三：任何版本都可以
select from a
where cast(a_add as varbinary(10))= cast('aa' as varbinary(10))
如若满意，请点击右侧采纳答案，如若还有问题，请点击追问
希望我的回答对您有所帮助，望采纳！
~ O(∩_∩)O~
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）