如何生成SQL2012的脚本

1.打开SQLServer2012数据库后，输入连接数据库的账号和密码。

2.右键单击​​需要生成脚本的数据库，然后在列表中选择“任务-生成脚本”。

3.选择对整个数据库和所有数据库对象编写脚本，然后单击“下一步”。

4.您可以自行更改保存路径。
这里需要注意的一件事是，如果单击“高级”，则需要对生成的脚本进行一些更改。

5.更改运行脚本的数据库版本。
选项范围从SQL2005到SQL2012。
这里选择SQLServer2012，更改导出脚本的内容以及是否包含数据。
这里的选择仅限于架构，不包括内部数据。

6.稍等片刻，脚本导出成功。
单击“完成”。
图中的sql.sql是导出的脚本SQL。

手把手教你编写SQLMap的Tamper脚本过狗

本文旨在用于技术讨论和学习。
测试环境是特定DogSecurityDogWAF的最新版本，虽然其防护能力较强，但可以通过注解混淆等方法进行规避。
本文介绍了一种使用注释混淆来规避此问题的方法。
混淆注释的一种方法是向/、!、*、%等常见字符添加垃圾字符注释。
MySQL内嵌注释格式为/*!xxxxxxx*/，其中!直接执行后面的语句。
！当后面跟MySQL版本号时，有两种情况：1.如果版本号小于50553，则运行select1。
2.如果版本号大于等于50553，则运行：介绍如何利用注解混淆绕过安全狗WAF。
绕过：and1=1可以通过拦截并去除空格来绕过。
我们认为空格后面不能紧跟着空格。
如何表示空白？这里我们使用注释混淆（/*%*/）。
即：->/*/*%**/对于or也类似。
测试表明，只需替换orderby中间的空格即可解决此问题。
Unionselect未能使用垃圾字符来替换空格，但经过重喷后我们发现很多字符可以被绕过。
更改垃圾字符替换空格。
此处选择/*/!%!/*/。
即：->/*/!%!/*/获取当前数据库：正则语句->绕过：()->(/*/!%!/*/)获取数据库表：正则语句->绕过过去：经过测试，发现select+from+information_schema组合被拦截。
如果您添加垃圾字符来替换之间的空格，您的关键字将不再令人困惑。
我对information_schema做了混淆测试，发现无论写什么，版本号都被屏蔽了。
我已经测试了select+from+/*!+information_schema组合并添加了换行符，但它仍然不起作用。
在换行符之前添加一个垃圾字符并在其之前添加注释。
/**/或#或--+，但--+很容易使用。
如果选择/*%/，则最终语句为：获取表字段：普通语句->绕过：获取字段信息-成功。
编写Tamper脚本：下载SQLMap，解压并找到[tamper]文件夹。
有许多篡改脚本可以帮助您绕过安全保护。
篡改脚本相当于处理工场，处理有效负载并将其发送到目标网站。
打开篡改脚本。
渗透测试的难点在于如何绕过WAF。
为绕过部分编写Tamper脚本，实现自动化SQL注入。
测试过程中，确认sqlmap基本语句中的AS关键字也可以用同样的方法进行拦截和替换。
没有提及测试结果。

用SQl语句编写一个简易的定时启动的脚本

SQLServer2008的计划任务公式1.打开[SQLServerManagementStudio]，然后在[对象资源管理器]列表中选择[SQLServer代理]。
您可以跳过此步骤3.展开【SQLServerAgent】列表；[工作]>[新工作]；3.1在[常规]选项卡中：输入作业名称，例如“MyJob”。
T-SQL脚本的默认值；您可以选择SSIS包等。
Command]和您要使用的SQL语句。
单击命令下的[打开]以打开.sql脚本。
3.3在【程序】选项卡上：3.3.1单击【新建】；输入“计划名称”，如“计划1”，计划类型默认为“重复执行”，可以选择执行一次。
3.3.2选择“每日”。
【频率】>【执行】“每周”或以“每月”为例；添加每隔几天运行一次的间隔；您选择每周进行一次；执行间隔为1周；今天是星期一，周二周三做一次。
周四和周五对于时间8:00:003.3.3，在【持续时间】中选择定时执行的【开始日期】和【结束日期】；然后单击[确定]按钮。
该服务必须设置为自动启动；否则服务器将不得不重新启动，然后它将无法工作。
如何启动代理服务：开始>运行>输入services.msc>找到【SQLServerAgent】服务并双击>选择【启动类型】“自动”>【确定】此时，计划任务已创建。
别忘了给分。