从IIS到SQL Server数据库安全（2）
作者：佚名 来源：中国IT实验室 发布时间：2008-12-24 15:58:00
对于 NT 和 WIN2000，当用户不是 sysadmin 组的成员时，xp_cmdshell 将模拟使用xp_sqlagent_proxy_account 指定的 SQL Server 代理程序的代理帐户。如果代理帐户不能用，则 xp_cmdshell 将失败。所以即使有一个帐户是master数据库的db_owner，也不能执行这个存储过程。
如果我们有一个能执行xp_cmdshell的数据库帐号，比如是空口令的sa帐号。那么我们可以执行这样的命令：
exec xp_cmdshell ’net user refdom 123456 /add’
exec xp_cmdshell ’net localgroup administrators refdom /add’
上面两次调用就在系统的管理员组中添加了一个用户：refdom
当我们获得数据库的sa管理员帐号后，就应该可以完全控制这个机器了。可见数据库安全的重要性。
下面这些存储过程都是对Public可以执行的：
xp_fileexist，用来确定一个文件是否存在。
xp_getfiledetails，可以获得文件详细资料。
xp_dirtree，可以展开你需要了解的目录，获得所有目录深度。
Xp_getnetname，可以获得服务器名称。
还有可以操作注册表的存储过程，这些不是对Public可以执行的，需要系统管理员或者授权执行：
Xp_regaddmultistring
Xp_regdeletekey
Xp_regdeletevalue
Xp_regenumvalues
Xp_regread (对Public可以执行)
Xp_regremovemultistring
Xp_regwrite
SQL Server的安全配置
除跟着微软打满所有补丁外，还需要加强数据库的安全。
0
投稿猜你喜欢
一、创建虚拟环境python -m venv env通过执行命令，创建一个名为env的虚拟环境，命令执行完毕后会出现一个env文件夹，这是一- 引言with 语句是从 Python 2.5 开始引入的一种与异常处理相关的功能（2.5 版本中要通过 from __future__ im
- 利用oracle的dbms_random包结合rownum来实现，示例如下，随机取499户：select * from ( select *
- 在技术更新的进程中, 仍然有一些人死抱着已经过了气的东西不放. 也有一些人虽然进入到新的世界, 但仍摆脱不了陈
- 虽然现在IE还是主导了整个浏览器的天下，但IE靠的并非是产品设计上的优势，而是依靠windows的力量，因为绝大多数的初级网民认为IE的产品
- 一、yield使用简析yield是一个生成器generator，返回一个interable对象。该对象具有next()方法，可以通过next
- 看完本篇文章你可以：同步本地和服务器的全部或者部分文件本地debug，服务器跑实验在这之前你要确保服务器上已经创建好虚拟环境你本地已经安装好
- 首先，简单介绍一下EXECL中工作簿和工作表的区别：工作簿的英文是BOOK（WORKBOOK），工作表的英文是SHEET（WORKSHEET
- 今天分享一个我自己写的实用脚本，主要是将.xml文件进行批量的修改首先，声明我并不是很了解.xml的相关知识，所以今天主要是以我遇到的问题来
- uni-app自定义导航栏右侧做增加按钮并跳转链接uni-app 在页面上的导航栏右侧做一个增加的图标 并实现跳转1. 先看效果图2. 实现
- 如何实现刷新当前页面呢？借助js你将无所不能。1，reload 方法，该方法强迫浏览器刷新当前页面。语法：location.reload([
- 本文实例讲述了JS仿iGoogle自定义首页模块拖拽特效的方法。分享给大家供大家参考。具体实现方法如下：<!DOCTYPE html
- 本文实例讲述了Python实现复杂对象转JSON的方法。分享给大家供大家参考，具体如下：在Python对于简单的对象转json还是比较简单的
- 本文实例讲述了Python面向对象之继承和多态用法。分享给大家供大家参考，具体如下：Python 类的继承和多态Python 类的继承在OO
- 半年前第一次做脚本编码的时候，由于没有什么使用经验，于是在51js上询问了一下encode脚本和normal脚本混用是否有什么问题呢？结果没
- Mac 安装Mysql有许多开发的小伙伴，使用的是mac，那么在mac上如何安装Mysql呢？这篇文章就给大家说说。1、首先，登陆Mysql
- Mysql数据库百万数据测试索引Mysql官方对索引的定义是：索引(index)是帮助Mysql高效获取数据的数据结构。进而，我们可以知道索
- 如果你的PHP网站换了空间，必定要对Mysql数据库进行转移，一般的转移的方法，是备份再还原，有点繁琐，而且由于数据库版本的不一样会导致数据
- 索引是以表列为基础的数据库对象。索引中保存着表中排序的索引列，并且纪录了索引列在数据库表中的物理存储位置，实现了表中数据的逻辑排序。通过索引
- 关于PHP调用Python数据传输问题这是以前大学时做项目出现的问题，现在把它挪上来，希望给遇到问题的未来大佬给出一些小的思路，请大佬们不要
