Creo que es...

EXEC sp_configure 'show advanced options', 1
RECONFIGURE
 
EXEC sp_configure 'xp_cmdshell', 1
RECONFIGURE

Tienes un ( demás. Mirad

SELECT t.CODPRO, t.DESPRO, t.CODLAB, a.DESLAB, t.PRISAL , /*Aqui*/  (  /*Aqui*/ (t.PRISAL -(t.PRISAL / t.DTOPRO)*100) AS PRECIO_TOTAL
FROM surf10 t, surffa a
WHERE t.codlab = a.codlab

ó Intentad:

SELECT	surf10.CODPRO,
		surf10.DESPRO,
		surf10.CODLAB,
		surffa.DESLAB,
		surf10.PRISAL,
		(t.PRISAL -(t.PRISAL / t.DTOPRO)*100) AS PRECIO_TOTAL
FROM surf10 INNER JOIN surffa
WHERE surf10.codlab = surffa.codlab

Es verdad lo que dice kamsky.

---

xD, pero no solo lo uso porque sea el unico que sé explotar, solo que como voy a explicar cosas diferentes a la explotancio de los fallos de servicios, uso ese.

mmm Los Encoders son usandos de 2 formás!

1. Dentro de la consola Shell de Linux (Pará ver las opciones ejecutar ./msfencode -h)

y para usarlo con un archivo binario. Así:

2. Al momento de lanzar un Exploit
En ocasiones al momento de lanzar un exploit, nos saldra un hermoso mensaje de... Exploit failed: No encoders encoded the buffer successfully... ahora para solucionar este failed, ejecutamos show encoders, para visualizar los que son soportados por el exploit, y despues, SET Nombre_Encoder.

---

Con respecto a la otra duda, de encodear un archivo *.PDF, no tengo ni la más minima idea... xD

Exacto!

Intentad conseguir que un puerto sea redirigido hacia vos, con esto podes usar el metasploit y comprometer a todas las maquinas conectadas al router!

illera88, depende de como esté tu situación, imagina que estás en red con la victima, realizas una redirección con Ettercap y voala, tenes lo que querás. Tambien podes hacer uso de la tecnica URL OBFUSCATION.

PD: Creo que sirve algo como esto. No sé!
ó

Aver, no dije DIRECTAMENTE, que era el Nombre_del_PC/SQLEXPRESS, es el nombre que le diste a la instancia del SQL, cuando se está instalando. Ahora, veo que el error no es en la conexion del SQL, sino al momento de crear la base de datos.

Leeté esto http://www.elguille.info/NET/adonet/Crear_una_base_de_datos_de_SQL_Server_mediante_codigo_de_Visual_Basic.htm

Saludos!

Dentro de la variable de conexión

 Dim myConn As SqlConnection = New SqlConnection("Server=127.0.0.1;uid=sa;pwd=;database=master")

Deberia ser así: (Ejemplo en SQL Server 2008)

Public strcnn As New SqlConnection("Data Source=ALEX\SHELLROOT;Initial Catalog=BD_HackLAB;Integrated Security=SSPI;")

Donde dicé Data Source=ALEX\SHELLROOT;, al momento de realizar la instalación, le podes asiganar el nombre de la instacia del SQL, por lo generar es Nombre_del_Equipo\SQLEXPRESS.

PD: http://www.connectionstrings.com/ Selecciona el Motor de Base de Datos que estas usando y mirás los String de Conexión

Eso lo decides tú

---

Emm así lo hicé en Ubuntu 9.10