經典判斷法：1=1 / 1=2 布林測試 單引號測試不可靠（易誤判、易被過濾）。標準判斷流程： https://site/show.asp?id=49 → 正

第一節：利用系統表注入 SQL Server - 從資訊洩露到系統奪權 SQL Server 功能強大且緊密整合作業系統，若配置不當（如使用 sa 連線），注入

接續基礎篇，深入講解盲注中如何高效探測欄位長度、各資料庫常用注入函數對照、中文字元處理技巧。 一、高效探測欄位長度 已知 Admin 表有 username

第一節：SQL 注入的通用執行步驟 成功的 SQL 注入遵循固定流程：判斷環境 → 尋找注入點 → 識別資料庫類型 → 重構 SQL 語句 → 猜解表名/欄位

第二節：繼續繞過程式限制進行注入 許多開發者嘗試過濾單引號 來防禦 SQL 注入，但這僅能阻擋初級攻擊。熟悉 SQL 的攻擊者可利用內建函數繞過此類過濾。

什麼是 SQL？ SQL（Structured Query Language，結構化查詢語言）是用於與關聯式資料庫管理系統（RDBMS）溝通、操作資料的標準語言

建立資料表的核心指令：CREATE TABLE CREATE TABLE 陳述式用於在資料庫中建立新的資料表。理解其語法、資料型別與約束條件，是資料庫設計的第一

核心查詢指令：SELECT 陳述式詳解 在 SQL 指令集中，SELECT 陳述式無疑是使用頻率最高、也是最核心的指令。它的主要任務是從資料庫中檢索符合特定條件

INSERT：新增記錄 INSERT INTO TableName (Column1, Column2, ..., ColumnN) VALUES (Valu

統計資訊結構觀察 DBCC SHOW_STATISTICS 輸出包含：欄位密度、直方圖步驟、抽樣列數。叢集索引鍵會自動包含在非叢集索引統計中，優化器可利用此特性

一、錯誤處理的三種行為差異 測試環境：查詢不存在的表。 -- 1. 直接 SELECT：@@ERROR 不捕捉 SELECT * FROM 不存在的表; IF

作者記錄一次針對某電影網站的 SQL 注入滲透測試過程（網址、帳密已脫敏），展示從漏洞發現、環境偵察、猜解表/欄位、鎖定目標、計算長度、逐字元破解帳密的完整手

類別型別範圍 / 長度 / 備註 精確數值BIT0 或 1 INT-2^31 (-2,147,483,648) ~ 2^31-1 (2,147,483,647

1. 字元型：VARCHAR vs CHAR VARCHAR(n)：變長，實際存多少佔多少。存入 TOL8 (4 字元) 取出仍為 4 字元。 CHAR(n)

日誌傳送核心價值 自動複製交易記錄檔至備援伺服器並還原，大幅提升可用性。備援資料庫為來源資料庫近乎即時的副本，主要伺服器故障時可快速切換；原主要伺服器修復後可反

修改日誌傳送組態 在資料庫維護計畫「屬性」對話盒中： 交易記錄檔備份 頁：調整備份頻率、保留期限、壓縮等選項。 記錄傳送 頁：列出現有主要/次要伺服器配對，支

鎖的必要性：四大並發異常 遺失更新：兩事務讀同一列、各自更新，後寫入覆蓋先寫入。 髒讀：事務讀取另一事務未提交的修改，後者回滾導致資料不存在。 不可重複讀：同

問題背景 操作不當導致資料表被鎖定，需快速找出阻塞會話並釋放。本文以 Oracle 資料字典視圖為例，原理通用於其他資料庫。 查詢被鎖定會話與鎖定資源 SE

理想情況：資料與記錄檔完好 直接 SP_ATTACH_DB 掛載檔案，或停機複製所有檔案（含 master）回原路徑。推薦前者。 有備份：標準還原流程 還原

適用對象 資料庫開發人員、大數據量專案、需優化 SP 效能的團隊。 核心規範與優化要點 1. 跨資料庫存取：建立檢視隔離 當前資料庫建立檢視參考他庫物件，避