‘壹’ 请问有没有直接下载.sql数据库的工具不知道ftp用户名和密码，就是直接用下载工具能够下载的谢谢
用数据库远程备份功能！
你需要知道，【数据库服务器的用户名和密码】和【数据库的用户名和密码】
--在sql中映射一下就可以了
exec master..xp_cmdshell 'net use z: \\yi\D$ "密码 " /user:yi\administrator '
/*--说明:
exec master..xp_cmdshell 'net use z: \\xz\c$ "密码 " /user:xz\administrator '
z:是映射网络路径对应本机的盘符,与下面的备份对应
\\xz\c$是要映射的网络路径
xz\administrator
xz是远程的计算机名,
administrator是登陆的用户名
密码 面指定的administrator用户的密码
--*/
--备份；with init覆盖|noinit添加
backup database 库名 to disk= 'E:\H_BACKUP.bak ' with init
--COPY
exec master..xp_cmdshell ' E:\H_BACKUP.bak z: '
--删除（这句可以去掉）
--exec master..xp_cmdshell 'del E:\H_BACKUP.bak '
--完成后删除映射
exec master..xp_cmdshell 'net use z: /delete '
‘贰’ SQL注入命令工具在那里下载请给我一个好吗！
学既所得，好好靠自己的努力，会有一天你会成功的
‘叁’ 求救：SQL*Loader-350！！！
第二行，这么写
INFILE 'f:\test\nyc_roads.dat'
单引号，括起来
‘肆’ 求小榕SQL注入工具下载地址
我佩服。。。
你知道那好像是最早的注入工具。。。
现在极少的网站能被他注入。
现在用的都是：明小子，啊D。
专业一点的是：pangolin(穿山甲)——很好的，中国出品。
【软件】
过主动和云查杀的MD5变异程序源码
远程控制软件[独立个人版]
DDOS压力测试（攻击个人电脑，网站，服务器）
驱动键盘记录器[开机到关机-离线记录-所有键盘操作]
网吧破解工具（包括pubwin2009）
注意！！！
拒绝非法业务！非法使用软件造成的一切后果由使用者承担！
【技术】
各类远控使用
免杀技术[内存-主动-云]
批量抓鸡[漏洞溢出,网页挂马,端口溢出]
编程学习：易语言木马编写[假窗口+内存截取]
网站检测：SQL注入攻击，DDOS攻击
教学方式：
手把手教学
QQ远程协助操作+教程
问题随便问，学会为止，不另收+|费
**暑期打折优惠+送工具+送空间+送网站webshell**
==连戏扣抠=====①伍②巴溜巴溜巴巴零
‘伍’ import和sql*loader 这2个工具的不同点
Import和Load 都可以将数据导入到DB2服务器中，但是2者是有很大区别的。 Import 其实执行了SQL 的INSERT 操作。和INSERT 操作一样，Import 执行的时候会激活触发器，所有的约束会强制实现，而且会使用数据库的缓冲池
‘陆’ sql注入工具下载
黑客SQL服务器入侵实战演习(一)
1.0绪论
当一台机器只开放了80端口(这里指的是提供HTTP服务)时，可能你的大多数漏洞扫描器都不能给到你很多有价值的信息(漏洞信息)，倘若这台机器的管理员是经常为他的服务器打PATCH的话，我们只好把攻击的矛头指向WEB服务攻击了。SQL注入攻击是WEB攻击类型中的一种，这种攻击没有什么特殊的要求，只需要对方提供正常的HTTP服务，且不需要理会管理员是否是个“PATCH狂”。这类攻击主要是针对某种WEB处理程序(如ASP,JSP,PHP,CGI等等)的而进行。
这篇文章不是在为阁下介绍什么新“玩意”，SQL注入攻击以前就一直广为流传着。我之所以现在才写这篇文章是因为我想把我最近实验所得的某些经验与积累记录下来，希望能给予读者某些参考吧。你也可以在“9.0我从哪里可以得到更多相关资料？”的栏目中找到更多其他人所写的、关于SQL注入技巧的相关资料。
1.1什么是SQL注入？
这种攻击的要诀在于将SQL的查询/行为命令通过‘嵌入’的方式放入合法的HTTP提交请求中从而达到攻击者的某种意图。现在很多的动态网页都会从该网页使用者的请求中得到某些参数，
然后动态的构成SQL请求发给数据库的。举个例子，当有某个用户需要通过网页上的用户登陆(用户身份验证)时，动态网页会将
该用户提交上来的用户名与密码加进SQL询问请求发给数据库，用于确认该用户提交的身份验证信息是否有效。在SQL注入攻击的角度看来，这样可以使我们在发送SQL请求时通过修改用户名与/或密码值的‘领域’区来达到攻击的目的。
1.2SQL注入需要什么(工具等)呢？
一个(些)网页浏览器。
2.0什么信息是你所需要找寻的呢？
首先你需要找到允许提交数据的页面，如:登陆页面、搜索页面、反馈页面、等等。有的时候，某些HTML页面会通过POST命令将所需要的参数传递给其他的ASP页面。所以，有的时候你不会在URL路径中看到相关的参数。尽管如此，
你仍可以通过查看HTML的源代码中的"FORM标签来辨别是否有参数传递，相关的代码如下:
＜FORM action=Search/search.asp method=post＞
＜input type=hidden name=A value=C＞
＜/FORM＞
在＜FORM＞与＜/FORM＞的标签对间的每一个参数传递都有可能可以被利用(利用在攻击的情况下)着SQL注入。
2.1当你找不到有输入行为的页面时应该怎么办呢？
你可以找一些相关ASP、JSP、CGI或PHP这类型的页面。尝试找一些带有某些参数的特殊URL，如:
http://ck/index.asp?id=10
3.0你应该如何测试这些缺陷是否存在呢？
首先先加入某些特殊的字符标记，输入如:
hi' or 1=1--
寻找一些登陆页面，在其登陆ID与密码输入处，或URL中输入:
- Login: hi' or 1=1--
- Pass: hi' or 1=1--
- http://ck/index.asp?id=hi' or 1=1--
如果想以‘隐藏’的方式进行此类测试，你可以把该HTML网页从网站上下载至本地硬盘，修改其隐藏部分
的值，如:
＜FORM action=http://ck/Search/search.asp method=post＞
＜input type=hidden name=A value="hi' or 1=1--＞
＜/FORM＞
如果阁下是幸运的话估计现在已经可以不需要帐号与密码而‘成功登陆’了。
‘柒’ ORACLE数据库 SQLLDR工具无法打开。
LOAD DATA
INTO TABLE 表名字
FIELDS TERMINATED BY WHITESPACE
(a1x filler, A1, a3x filler, A2, a5x filler, A3, a7x filler, A4, a9x filler, A5 )
注意:这里的 filler关键字，意思是允许你映射一个输入记录中的一列，但是不把它放到数据库的表里面去。
‘捌’ 如何使用 SQL*Loader 工具
SQL*Loader是Oracle数据库导入外部数据的一个工具.它和DB2的Load工具相似,但有更多的选择，它支持变化的加载模式，可选的加载及多表加载.
如何使用 SQL*Loader 工具
我们可以用Oracle的sqlldr工具来导入数据。例如:
sqlldr scott/tiger control=loader.ctl
控制文件(loader.ctl) 将加载一个外部数据文件（含分隔符). loader.ctl如下:
load data
infile 'c:\data\mydata.csv'
into table emp
fields terminated by "," optionally enclosed by '"'
( empno, empname, sal, deptno )
mydata.csv 如下:
10001,"Scott Tiger", 1000, 40
10002,"Frank Naude", 500, 20
下面是一个指定记录长度的示例控制文件。"*" 代表数据文件与此文件同名，即在后面使用BEGINDATA段来标识数据。
load data
infile *
replace
into table departments
( dept position (02:05) char(4),
deptname position (08:27) char(20)
)
begindata
COSC COMPUTER SCIENCE
ENGL ENGLISH LITERATURE
MATH MATHEMATICS
POLY POLITICAL SCIENCE
Unloader这样的工具
Oracle 没有提供将数据导出到一个文件的工具。但是，我们可以用SQL*Plus的select 及 format 数据来输出到一个文件：
set echo off newpage 0 space 0 pagesize 0 feed off head off trimspool on
spool oradata.txt
select col1 || ',' || col2 || ',' || col3
from tab1
where col2 = 'XYZ';
spool off
另外，也可以使用使用 UTL_FILE PL/SQL 包处理:
rem Remember to update initSID.ora, utl_file_dir='c:\oradata' parameter
declare
fp utl_file.file_type;
begin
fp := utl_file.fopen('c:\oradata','tab1.txt','w');
utl_file.putf(fp, '%s, %s\n', 'TextField', 55);
utl_file.fclose(fp);
‘玖’ sqlloader 是etl工具吗
sqlloader 只是一个数据库加载工具，etl是抽取、转换、加载。。。。。两个维度的东西
‘拾’ SqlLoader怎么使用
SQL*Loader（SQLLDR）是Oracle的高速批量数据加载工具。这是一个非常有用的工具，可用于多种平面文件格式向Oralce数据库中加载数据，本文给大家分享sqlloader怎么使用的相关资料，感兴趣的朋友一起学习吧
http://www.jb51.net/article/76320.htm