常见SQL Server 2000漏洞及其相关利用
来源：yesky 发布时间：2007-10-01 14:45:00
单位的小王学习SQL Server已有一段时间了，已经做了个不错的管理系统，有次小王让我帮着看看库的设计有没有问题，其间我发现他的安全意识非常薄弱，这也许是初学者容易忽视的问题，本文探讨一些SQL Server常见的安全问题，是给初入SQL Server的人看的，写的肯定很絮叨，高手勿读。本文的用的是SQL Server 2000，下文中都简写为SQL Server。
一、空口令或弱口令
初学者在安装SQL Server时为了省事，SQL Server管理员sa 用的是空口令或弱口令，这样危险性十分巨大，而这些危险往往是初学者意识不到的，小王就觉得，自己的库是试验数据，没什么用，即使别人连上库也无所谓。殊不知SQL Server的默认用户sa的权限非常巨大，有种观点是sa的权限要大于administrator的权限，也就是说没有限制的sa用户可以做Windows系统管理员所做的任何事。
下面我们做个简单的试验。通过SQL Server给Windows系统增加一个用户user1，并且把该用户增加到管理员用户组administrators里。
1、首先看看正常情况下在Windows系统增加该用户的方法。
有两种：一是在图形界面下进行，二是在命令窗口下进行，下面演示通过命令增加用户。
1)、在"开始"——〉"运行"处输入cmd，回车进入到命令窗口，如图1所示：
2)、第一行命令net user user1 /add (增加一个用户名是user1的用户)。
3)、第二行net localgroupadminisstrators user1 /add(将此用户增加到管理员用户组administrators中)。
4)、第三行net user(查看目前系统的用户，可以看到已增加了user1用户)。
5)、第四行net user user1 /delete (删除user1用户)，为了下面通过SQL Server 给系统增加用户。
图1
2、在SQL Server中增加系统用户
1)、打开SQL Server的"企业管理器"——〉"工具"——〉 "SQL 查询分析器" 。如图2，输入要连接的SQL Server的IP地址，确定后出现图3界面，注意连接的是master库。
图2
0
投稿猜你喜欢
前言Python爬虫实战，requests模块，Python实现 * 页爬虫让我们愉快地开始吧~开发工具Python版本： 3.6.4相关模- VS Code 装好ESLint 插件报黄线的问题，具体解决方法如下所示：ESLint is disabled since its exec
- 1 跳出循环-breakpython提供了一种方便快捷的跳出循环的方法-break，示例如下，计算未知数字个数的总和：if __name__
- 我们越来越多的使用pandas进行数据处理，有时需要向一个已经存在的csv文件写入数据，传统的方法之前我也有些过，向txt，excel文件写
- 前言开发某款app时,产品给的UI原型图上有个分为三段的圆环图,本来以为使用echarts应该会很好做的,主要考虑移动端echarts的兼容
- 默认情况下，写在.vue组件中的样式会全局生效，因此很容易造成多个组件之间的样式冲突问题。导致组件之间样式冲突的根本原因是:单页面应用程序中
- 原则, 以datetime为中心, 起点或中转, 转化为目标对象, 涵盖了大多数业务场景中需要的日期转换处理步骤:1. 掌握几种对象及其关系
- 1.分析 我们在用 php 制作网站时,分类是很重要的,在分类下面又再分类这第二个分类称为次分类,而现在大多
- Python 堆栈堆栈是一个后进先出(LIFO)的数据结构. 堆栈这个数据结构可以用于处理大部分具有后进先出的特性的程序流 . 在堆栈中,
- mysql一次插入多条数据：INSERT INTO hk_test(username, passwd) VALUES('qmf2&#
- http.ListenAndServetype Server struct { // 请求监听地址 Addr s
- 昨天面试上来就是一个算法，平时基本的算法还行，结果变个法就不会了。。。感觉应该刷一波Leecode冷静下。。。今天抽空看下。题目就是要求O(
- 在pandas.Series的pandas.DataFrame列中，将描述获取唯一元素数（不包括重复项的案例数）和每个元素的出现频率（出现数
- 本文实例讲述了python使用urllib2提交http post请求的方法。分享给大家供大家参考。具体实现方法如下：#!/usr/bin/
- 如果你不知道原因，不要过于担心，请研究CSS规则并查看这篇文章:使用CSS来修正一切: 20 +常见错误和修复。 如果这些也无效，您可以通过
- TypeScriptTypeScript是一种由微软开发的自由和开源的编程语言。它是JavaScript的一个超集，而且本质上向这个语言添加
- 在使用pycharm开发工具连接mysql数据库时提示错误，信息如下：Server returns invalid timezone. Go
- 运行效果：完整源码：##import libraryfrom tkinter import *import timefrom playsou
- 本文实例讲述了python登录豆瓣并发帖的方法。分享给大家供大家参考。具体如下：这里涉及urllib、urllib2及cookielib常用
- 哈希表哈希表（Hash Table, 又称为散列表），是一种线性表的存储结构。哈希表由一个直接寻址表和一个哈希函数组成。哈希函数h(k)将元
