常见SQL Server 2000漏洞及其相关利用（4）
来源：yesky 发布时间：2007-10-01 14:45:00
标签：sql,sql,server,漏洞
2)、表在哪里?
表名称存在xyz库中的sysobjects表且xtype='u'，如图11，输入Select *FROM sysobjects where xtype='u'可以查出表名称是test，记住我们刚建的表test对应的id是357576312
图11
3)、有哪些字段?
test表中有哪些字段呢?该表的字段存在xyz库中的syscolumns表中，且id等于sysobjects表中test表对应的id，也就是我们上面查出来的357576312。
如图12，输入Select * FROM syscolumns where id='357576312'可以查出test表中的字段。
图12
4)、总结
当有相应权限的用户连到SQL Server后，能通过查询master库中的sysdatabases表得到用户建的数据库名称，接着再查询用户数据库的sysobjects表查出创建的表，接着再查询用户数据库的syscolumns表查出表中的字段，进而查出纪录。
这个例子提到有相应权限的用户，那用户具有哪些权限呢?我们接着说。
2、理解用户、角色和权限这几个概念
要对这几个概念讲得很明白，需要很大的篇幅，本文只作简要介绍。
要想访问SQL Server必须是它的一个用户，如果要访问某个数据库，必须赋予该用户访问此数据库的权限。角色就是一系列权限的集合。用户和角色的关系就像Windows系统中的用户和用户组的关系。
0
投稿猜你喜欢
在小飞的博客上看到他写了一篇关于reset.css的文章，文章中关于css的部分分析的非常不错，但对于文中关于强调把CSS分别配置，对每一个- Windows Server 2003系统是现在很流行的服务器操作系统，许多网站都用它来做。但是如何保证服务器的相对安全，这个只要进行一些简
- 很多互联网应用程序都提供了全文搜索功能，用户可以使用一个词或者词语片断作为查询项目来定位匹配的记录。在后台，这些程序使用在一个SELECT查
- 有朋友问,在数据库中如何查询数据所在的行,一般我们建议一个自增字段就可以了.但是有时却会删除数据,那么那个自增字段也不正确了先不管朋友们为什
- 如何制作一个小巧的购物车？主程序如下：cartkit.aspClass CartKitSub CreateCart()&
- 蜜蜂可以看到紫外线，人则看不到；蛇和蚊子可以看到红外线，人则看不到。火狐（Firefox）浏览器也可以看到人们看不到的东西，但迄今为止，这些
- slice 可以用来获取数组片段，它返回新数组，不会修改原数组。除了正常用法，slice 经常用来将 array-like 对象转换为 tr
- 我们开发数据库应用时，常常需要用到模糊查询。如果同一个条件需要匹配很多字段怎么办呢？通常，程序员会每个字段都在SQL中“field like
- 上一篇介绍了 HTML5 中 Canvas 的基本概念，这篇将要介绍一下 Canvas&n
- 与前面一样我们会用fso来对文件或文件夹进行创建与删除操作了,其实fso有强大的功能但非常危险的哦,下面我们不来看看删除实例吧,在这些例子，
- 在使用ORACLE的过程过，我们会经常遇到一些ORACLE产生的错误，对于初学者而言，这些错误可能有点模糊，而且可能一时不知怎么去处理产生的
- 很久以前做的东西，发出来大家玩玩！<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0
- 小毅的blog：http://andymao.com/andy/注：本文实例在IE5.x下可能会显示不出来，请使用IE6、IE7、Firef
- 在翻译这篇文章时我想起一件事情，去年有个朋友在网上非常兴致勃勃的和我说：“我弄了一个很酷的网站，去玩玩吧！真的不错哦！”，然后他把网址发给我
- 有些时候（如开发聊天程序），我们需要将将滚动条（scrollbar）保持在最底部，比如聊天窗口，最新发出和收到的信息要显示在最下方，如果要看
- 当数据库服务器变得十分繁忙导致性能下降时，你会怎么办?购买更多的硬件升级你的服务器，还是重新考虑数据库服务器设计使得数据库平台具备良好的可升
- 代码如下:<％ class MyClass Dim var '公共变量必须使
- 听说 FaceBook 开放其网站的代码了，期前也算是了解过 FaceBook 的架构，所以重点就是看其代码的质量。可以毫不夸张的说，Fac
- 这篇论坛文章着重介绍了Access数据库出现0x80004005问题的解决方法，更多内容请参考下文：项目做了三个月了，终于也差不多完成了，昨
- 原问题是这样的：如何用SQL语句(不是Oracle),求出下表每一行的5个字段中的最大值，最后生成一个新字段。例如:第一行最大值 -5.0
