常见SQL Server 2000漏洞及其相关利用
来源：yesky 发布时间：2007-10-01 14:45:00
单位的小王学习SQL Server已有一段时间了，已经做了个不错的管理系统，有次小王让我帮着看看库的设计有没有问题，其间我发现他的安全意识非常薄弱，这也许是初学者容易忽视的问题，本文探讨一些SQL Server常见的安全问题，是给初入SQL Server的人看的，写的肯定很絮叨，高手勿读。本文的用的是SQL Server 2000，下文中都简写为SQL Server。
一、空口令或弱口令
初学者在安装SQL Server时为了省事，SQL Server管理员sa 用的是空口令或弱口令，这样危险性十分巨大，而这些危险往往是初学者意识不到的，小王就觉得，自己的库是试验数据，没什么用，即使别人连上库也无所谓。殊不知SQL Server的默认用户sa的权限非常巨大，有种观点是sa的权限要大于administrator的权限，也就是说没有限制的sa用户可以做Windows系统管理员所做的任何事。
下面我们做个简单的试验。通过SQL Server给Windows系统增加一个用户user1，并且把该用户增加到管理员用户组administrators里。
1、首先看看正常情况下在Windows系统增加该用户的方法。
有两种：一是在图形界面下进行，二是在命令窗口下进行，下面演示通过命令增加用户。
1)、在"开始"——〉"运行"处输入cmd，回车进入到命令窗口，如图1所示：
2)、第一行命令net user user1 /add (增加一个用户名是user1的用户)。
3)、第二行net localgroupadminisstrators user1 /add(将此用户增加到管理员用户组administrators中)。
4)、第三行net user(查看目前系统的用户，可以看到已增加了user1用户)。
5)、第四行net user user1 /delete (删除user1用户)，为了下面通过SQL Server 给系统增加用户。
图1
2、在SQL Server中增加系统用户
1)、打开SQL Server的"企业管理器"——〉"工具"——〉 "SQL 查询分析器" 。如图2，输入要连接的SQL Server的IP地址，确定后出现图3界面，注意连接的是master库。
图2
0
投稿猜你喜欢
- 大家都知道一些论坛的标题有高亮显示功能，在这里我不讨论也不研究论坛普遍的实现方法，下面是我的实现方法：实现思路：把要高亮显示的标题加上特定标
页签的流行自从Yahoo!的首页引进页签（tab, 见下图）之后，这种可用性极佳的方式越来越受欢迎，用户也逐步习惯和喜欢上它，因为它可以在原- asp生成wbmp代码如下： <％@ Language=VBScript ％><％Funct
- 数据库复制：简单来说，数据库复制就是由两台服务器，主服务器和备份服务器，主服务器修改后，备份服务器自动修改。复制的模式有两种：推送模式和请求
- 函数名:FenYe(url,pageCount,recordCount,curPage,cssstyle)
- 作者：AngelGavin 出处：CSDNInternet Explorer 5.0 对 XML 提供哪个级别的支持？Inter
- 【译者的话】 作为一家非盈利性的防止青少年 * 的机构， Five Alive 希望拥有一个独特的标志来配合机构的宣传。他们决定在网站上通过竞
- 有的时候取出全部数据库记录也许正好满足你的要求，不过，在大多数情况下我们通常只需得到部分记录。这样一来该如何设计查询呢？当然会更费点脑筋了，
- MySQL Proxy(MySQL代理)是一个通过MySQL网络协议，提供MySQL服务器与客户端之间连接的应用工具，在基本配置条件下，My
- 在 Facebook 上有一个彩蛋：登录 facebook.com ，点击你首页的任何地方，键盘输入 Up, Up, Down, Down,
- 目录：分析和设计组件编码实现和算法用 Ant 构建组件测试 JavaScript 组件我们走到哪儿了？前两期思考了太多东西，你是否已有倦意？
- 用ASP实现搜索引擎的功能是一件很方便的事，可是，如何实现类似3721的智能搜索呢？比如，当在搜索条件框内输入“中国人民”时，自动从中提取“
- z-blog摘要图文混排，在月光的博客早已有介绍，但是他的图文混排是基于一篇文章只定义一个Tag的情况，对于我这样习惯多tag的博客，再更改
- 周六。据闻北服美女甚多，于是应邀去做了一个关于UED的讲座。人不多，讲的很乱，但大家听的很认真，欣慰。讲完之后回答了很多关于社区、搜索、设计
- '/***' 作 者 ：冻结回忆'修改时间：2007-10-17'功能说明
- 你不可能随时备份数据，但你的数据丢失时，或者数据库目录中的文件损坏时， 你只能恢复已经备份的文件，而在这之后的插入或更新的数据，就无能为力了
- 北京时间2月15日据国外媒体报道，美国知名sns网站Facebook全球活跃用户量已突破1.75亿大关。数据显示，全球20％的网民都使用Fa
- 大家都知道，数据库的安全性是很重要的，它直接影响到数据库的广泛应用。用户可以采用任意一种方法来保护数据库应用程序，也可以将几种方法结合起来使
- 我见朋友可以把数据库的记录显示到列表框里去，挺实用，也想做一个。怎么做啊？这简单，代码和说明如下：dblist.asp<html>
- 阅读上一篇：一个完美网站的101项指标.第六部分.性能 符合 W3C 标准是网站的发展趋势，目前，几乎所有的浏览器都使用 W3C 标准，W3
