国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁(yè) > 數(shù)據(jù)庫(kù) > SQL Server > 正文

SQL Server SA權(quán)限總結(jié)經(jīng)典技術(shù)

2024-08-31 00:50:52
字體:
來(lái)源:轉(zhuǎn)載
供稿:網(wǎng)友
前提需要工具:SQL Query Analyzer和SqlExec Sunx Version
  
  第一部分:
  
  有關(guān)去掉xp_cmdshell來(lái)保護(hù)系統(tǒng)的分析總結(jié):
  首先知道一下語(yǔ)句:
  1.去掉xp_cmdshell擴(kuò)展過(guò)程的方法是使用如下語(yǔ)句:
  if exists (select * from dbo.sysobjects where id=object_id(N'[dbo].[xpcmdshell]') and OBJECTPROPERTY(id,N'IsExtendedProc')=1)exec sp_dropextendedproc N'[dbo].[xp_cmdshell]'
  2.添加xp_cmdshell擴(kuò)展過(guò)程的方法是使用如下語(yǔ)句:
  sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'
  現(xiàn)在看看現(xiàn)象:
  我們?cè)谌〉肧A權(quán)限后遠(yuǎn)程用Sqlexec執(zhí)行cmd命令,出現(xiàn)提示SQL_ERROR,那么很可能是去掉了xp_cmdshell。
  
  現(xiàn)在來(lái)看看被去掉xp_cmdshell后恢復(fù)的兩種方法:
  
  方法一、使用SQL Query Analyzer連接對(duì)方后直接寫(xiě)入,挺方便sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'方法二、使用SqlExec Sunx Version首先在SqlExec Sunx Version的Format選項(xiàng)里填上%s,在CMD選項(xiàng)里輸入sp_addextendedproc 'xp_cmdshell','xpsql70.dll'或者對(duì)Sql2000情況下使用sp_addextendedproc 'xp_cmdshell','xplog70.dll'另外使用SqlExec Sunx Version來(lái)去除xp_cmdshell的方法和加的時(shí)候選擇條件一樣,然后輸入sp_dropextendedproc 'xp_cmdshell'就可以了
  
  第二部分:
  
  假如對(duì)方已經(jīng)把xplog70.dll刪除或者改了名,我們來(lái)用下面的方法繼續(xù)我們的hack任務(wù):
  
  當(dāng)出現(xiàn)如下現(xiàn)象暗示代表很有可能是xplog70.dll刪除或者改了名。
  
  在查詢分析器中寫(xiě)入sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'提示數(shù)據(jù)庫(kù)中已存在名為'xp_cmdshell'的對(duì)象。
發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板: 萝北县| 大埔县| 莱州市| 邻水| 宁乡县| 武义县| 徐汇区| 怀柔区| 普格县| 江安县| 婺源县| 柞水县| 宝清县| 阿图什市| 伊宁市| 曲靖市| 思南县| 陆良县| 滕州市| 大名县| 万年县| 嵩明县| 盐源县| 河北省| 黔江区| 思南县| 元氏县| 泸州市| 延长县| 五大连池市| 韶关市| 高碑店市| 根河市| 申扎县| 迭部县| 福清市| 乳山市| 沭阳县| 水富县| 宜兰市| 中方县|