1.以管理員身份運行數據庫服務

2.已經獲得SQL數據庫的sysadmin權限

3.可以連接數據庫

SQLserver 的核心漏洞：MSSQL提權的關鍵是利用xp-cmdshell這個存儲過程

SQLServer 數據庫漏洞安全防護最基本的調整

考慮安全，一般可以禁用 sa 賬號；連接數據庫的賬號密碼的強度也要足夠

–[[ 格式日期 2024-03-25T16:00:00.000Z 格式化為 2024-03-25?]]

function DayFromat(dateTimeStr)

local formattedDateStr =""
if (dateTimeStr == "" or dateTimeStr==nil ) then
return formattedDateStr
end

dateTimeStr = string.gsub(dateTimeStr, "T", " ")
print(dateTimeStr)

-- 使用模式匹配提取日期和時間部分
local dateStr, timeStr = dateTimeStr:match("(%d+-%d+-%d+) (%d+:%d+:%d+)")

if (dateStr == nil) then
formattedDateStr ="Date Format Error"
return formattedDateStr
end

-- 提取日期部分的年、月、日
local year, month, day = dateStr:match("(%d+)-(%d+)-(%d+)")

-- 將提取的月、日格式化為兩位數的字符串
month = string.format("%02d", tonumber(month))
day = string.format("%02d", tonumber(day))

-- 組合格式化后的日期和原始時間部分
local formattedDateStr = string.format("%s-%s-%s", year, month, day)
local formattedDateTime = string.format("%s %s", formattedDateStr, timeStr)

return formattedDateStr
end

— 示例使用
local date = “2024-03-25T16:00:00.000Z”
local formattedDate = DayFromat(date)
print(formattedDate) — 輸出: 2024-03-25

mobox3系統升級涉及服務及網站程序、數據庫 2個部分升級

升級工具下載

服務及網站程序升級包、數據庫升級工具下載地址：www.xhjinxiaoxiao.com.cn/downlaod

下載后，拷貝到 mobox3 所在服務器，解壓后

服務及網站程序升級包：Mobox3ServerUp.exe

數據庫升級工具：DBUpdate.exe

升級過程（嚴格執行）

升級會造成系統停機，升級后需要做簡單測試，所以升級前必須與甲方事先約定好停機時間段。按約定好的時間安排升級工作

1、數據庫備份? （必須做）

一般需要對 ： OIMobox、OIOrg、OIFile、OIAm? 進行備份

參考：

http://www.xhjinxiaoxiao.com.cn/2998/

2、服務及網站程序備份 （必須做）

一般要對 \OpenInfo\OIServer? ;? \OpenInfo\WebSite? ? 2個目錄進行備份（具體路徑要看系統安裝路徑）

1，2 步驟至關重要，在升級前我們要做好回退的準備

3、通過數據庫升級工具升級數據庫

以管理員身份運行? DBUpdate.exe

參考視頻

關鍵點備注

1）若需要通過這個工具對數據庫進行備份，那么SQLServer必須在本機上

2）必須以管理員身份運行此工具

能自動識別mobox3用的數據庫 （下圖案例是 Mobox3TS，實際情況要看甲方部署設置）

3）最好先獲取一下最新版本

3）幾個異常情況描述說明

4）更新后報錯處理

這個時候，需要到更新程序目錄的log 目錄里面查看原因

4、通過服務及網站程序升級包升級mobox3應用

以管理員身份運行? Mobox3ServerUp.exe

這樣操作后，mobox3的系統升級就做完了

一）維保服務內容

二）本維保服務不包含內容事項

小程序業務域名驗證

點擊后：

解決方法：

企業需要臨時將 80 或 443 端口指向給這個服務器， 之后將下載的檢驗文件，放在這個網站的根目錄，先完成驗證后，再考慮采用自己的 比如 8080 端口

實現過程，在Windows系統中，你可以按照以下步驟來修改《hosts文件》，從而將某一個域名解析到指定IP：

尋找《hosts文件》：

一般情況下，Windows系統的《hosts文件》位于C:\Windows\System32\drivers\etc目錄下。

注意，如果你的系統安裝在其他盤符，你需要找到相應的系統盤下的這個路徑。

編輯《hosts文件》：

使用管理員權限打開記事本或其他文本編輯器（如notepad 記事本）。

右鍵點擊《hosts文件》，選擇“打開方式”，然后選擇“記事本”或其他你喜歡的文本編輯器。

其實就是用 notepad 直接打開（C:\Windows\System32\drivers\etc\hosts） 就可以

添加IP和域名：

在《hosts文件》的末尾添加一行，格式為“IP地址 域名”。

例如，如果你想將led.hzfims.com解析到192.168.0.8，你應添加以下行：192.168.0.8 led.hzfims.com。

注意，IP前面無需空格，域名和IP之間至少空一格。

保存并關閉文件：

完成編輯后，保存并關閉文件。

刷新DNS緩存：

為了使更改立即生效，你需要刷新DNS緩存。

打開命令提示符（cmd），輸入ipconfig /flushdns并回車。

驗證更改是否成功：

你可以通過ping命令來驗證更改是否生效。例如，輸入ping led.hzfims.com并查看返回的IP地址是否為你所添加的192.168.0.8。

另外，你也可以在瀏覽器中訪問該域名，看看是否能夠正確解析到對應的IP地址。

請注意，修改《hosts文件》是一種直接解析域名到IP的方法，這通常用于繞過DNS服務器或進行本地開發測試。但請確保你知道自己在做什么，并避免隨意修改系統文件，因為這可能會導致網絡問題或其他不可預見的問題。

服務端相關程序版本判斷（目前通過服務程序的日期來判斷）

數據庫版本判斷（在數據庫通過查詢分析器，運行如下腳本）

— 使用前 請修改 老的數據庫名稱 目前用的是 OIOrg.dbo OIAm.dbo OIFile.dbo OIMobox.dbo （老庫用 DMS.dbo）
declare @OIOrgDBVer varchar(40)
declare @AMDBVer varchar(40)
declare @OIFileDBVer varchar(40)
declare @DMSDBVer varchar(40)
declare @CODEDBVer varchar(40)
declare @GunghoVer varchar(40)
declare @REMINDDBVer varchar(40)
declare @WMSDBVer varchar(40)
declare @ISSUEDBVer varchar(40)
declare @PRINTDBVer varchar(40)

select @OIOrgDBVer = ‘OIOrgDB ‘ +(select S_C1 from OIOrg.dbo.OI_ORG_DBVER) + ‘ New- 20230327’
select @AMDBVer = ‘AM8DB ‘ +(select S_C1 from OIAm.dbo.OI_STK_DBVER) + ‘ New- 20200327’
select @OIFileDBVer = ‘OIFileDB ‘ +(select S_C1 from OIFile.dbo.OI_FILE_DBVER) + ‘ New- 20151106’
select @DMSDBVer = ‘DMSDB ‘ +(select CN_S_DMS from OIMobox.dbo.OI_SYS_DBVER) + ‘ New- 20240321’
select @GunghoVer = ‘GunghoDB ‘ +(select CN_S_GUNGHO from OIMobox.dbo.OI_SYS_DBVER) + ‘ New- 20240516’
select @WMSDBVer = ‘WMSDB ‘ +(select CN_S_WMS from OIMobox.dbo.OI_SYS_DBVER) + ‘ New- 20240419’
— select @ISSUEDBVer= ‘ISSUEDB ‘ +(select CN_S_ISSUE from OIMobox.dbo.OI_SYS_DBVER) + ‘ New- 20171110’
select @PRINTDBVer = ‘PRINT ‘ +(select CN_S_PRINT from OIMobox.dbo.OI_SYS_DBVER) + ‘ New- 20171110’
— select @CODEDBVer = ‘CODEDB ‘ +(select CN_S_CODE from OIMobox.dbo.OI_SYS_DBVER) + ‘ New- 20171110’

print ‘列出目前所有數據庫版本日期’
print @OIOrgDBVer
print @AMDBVer
print @OIFileDBVer
print @DMSDBVer
print ‘———————- Mobox3Ver 20240613’
print @GunghoVer
— print @CODEDBVer
print @WMSDBVer
— print @ISSUEDBVer
print @PRINTDBVer

運行后，得到數據庫版本信息

我們要根據當前數據庫版本日期，來確定需要更新的數據庫腳本

我們來看一下軟件注冊操作視頻

注冊的時候，可能遇到的問題

1）當前登錄windows的賬號權限不夠 （注冊的時候會出現）

解決方法：以管理員身份運行 “服務管理器”

2）授權文件的機器碼與當前服務器的機器碼不一致（注冊的時候會出現）

解決方法：將正確的機器重新發公司，重新申請正確的授權文件

1、在進行授權申請的時候，請必須注明是英文操作系統，單位名稱要用英文名稱

這樣授權的時候，會采用純英文的方式提供

2、服務管理器亂碼的解決方法

解決方法：

打開 ： \OpenInfo\SvrMgr\STKConsole\Data\Console.ini

將下面的內容粘貼到 ini 文件并保存

以下視頻里面打開事件查看器的命令： eventvwr.msc

Mobox3 相關常見服務

人員管理服務 ： OpenInfo Organization OIOrgWebAPI

Mobox綜合服務：OpenInfo OIMoboxWebAPI

Mobox數據服務：OpenInfo OIDataWebAPI

Mobox2 & AM 相關常見服務

人員管理服務 ： OpenInfo Organization WebService

網盤WEB服務：OpenInfo NetDisk WebService

Mobox核心服務：OpenInfo Mobox WebService

Mobox數據服務：OpenInfo Data WebService

視頻教程