繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > 可以获取客户端的IP地址的sql语句
- MSSQL
- SQL注入漏洞全接触--进阶篇(二)
- SQL注入漏洞全接触--高级篇(一)
- SQL注入漏洞全接触--高级篇(二)
- SQL Server补丁安装常见问题
- [专题]SQL SERVER实用经验技巧集
- 防范SQL注入式攻击
- Mssql和Mysql的安全性分析
- SQL概述及在网络安全中的应用
- 安全入门:SQL注入漏洞全接触
- 数据库系统防黑客入侵技术综述
- SQL注入奇招致胜 UNION查询轻松免费看电影
- 看紧你的3306端口，一次通过mysql的入侵
- MSSQL db_owner角色注入直接获得系统权限
- 针对SQL INJECTION的SQL SERVER安全设置初级篇
- 有孔就入 SQL Injection的深入探讨
- SQL注入不完全思路与防注入程序
- SQL注入攻击的原理及其防范措施
- SQL Server应用程序中的高级SQL注入
- 数据库下载漏洞攻击技术
- SQL注入实战---利用“dbo”获得SQL管理权限和系统权限
MSSQL 中的 可以获取客户端的IP地址的sql语句
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-10 浏览: 99 ::
收藏到网摘: n/a
利用SQL语句得到客户端的IP地址的代码 --1:得到客户端的IP地址
/************* IP **************/
declare @ip varchar(20),@hst varchar(20),@sql varchar(100)
declare @str varchar(100)
set @str='PING '+Host_Name()
create table #tmp(aa varchar(200))
insert #tmp exec master..xp_cmdshell @str
select top 1 @ip = replace(left(aa,charindex(':',aa)-1),'Reply from ','')
from #tmp where aa like 'reply from %:%'
drop table #tmp
select @ip
--2:得到网卡的物理地址
create table #tb(re varchar(255))
insert into #tb exec master..xp_cmdshell 'ipconfig /all'
select 网卡物理地址=substring(re,charindex(':',re)+1,255) from #tb where re like '%Physical Address. . . . . . . . . :%'
drop table #tb
go
--3: 将IP地址段转成每三位用点号分开
create function getIP(@a varchar(15))
returns varchar(15)
As
begin
declare @s varchar(15)
set @s = ''
while charindex('.',@a) > 0
begin
set @s = @s + right('000' + left(@a,charindex('.',@a)),4)
set @a = right(@a,len(@a)-charindex('.',@a))
end
set @s = @s + right('000' + @a,3)
return @s
end
/*
Select dbo.getIP('202.1.110.2')
---------------
202.001.110.002
（所影响的行数为 1 行）
*/
--drop function getIP
评论 (0) All
