常见SQL Server 2000漏洞及其相关利用（5）
来源：yesky 发布时间：2007-10-01 14:45:00
标签：sql,sql,server,漏洞
还是举例说明吧!sa为什么有那么大的权限?
sa是SQL Server的默认超级用户，就像系统的administrator用户一样，如图13，点击在"安全性"——〉"登录"，在右栏的sa用户下鼠标右键，出现图14的sa属性界面选到"服务器角色"项，可以看到sa的角色是system administrators(简写为sysadmin),前面提到角色就是一系列权限的集合，点击图14的"属性"，在图15中可以看到该角色拥有操作SQL Server的所有权限。如图16可以看出sa具有所有数据库的访问权限，现在明白sa为什么有那么大的权限了吧。
图13
图14
图15
图16
实际做管理系统时并不需要用户有那么大的权限，一般只要能访问自己建的库就行了。可以新建个用户，只给此用户有限的权限，这样安全系数应该高些，从这个思路出发看看如何实现。
0
投稿猜你喜欢
- 微信跳一跳辅助的python具体实现代码，供大家参考，具体内容如下这是一个 2.5D 插画风格的益智游戏，玩家可以通过按压屏幕时间的长短来控
Python 中迭代器与生成器实例详解本文通过针对不同应用场景及其解决方案的方式，总结了Python中迭代器与生成器的一些相关知识，具体如下- 目录一、安装与配置二、定义模型三、生成模型四、访问Django Admin五、操作数据六、最后一、安装与配置Djongo的项目官方地址为：h
- 自打 Lokesh Dhakar 创造了第一个lightbox应用以来, 相册和弹出窗口方式便跨进了新的时代, 甚至那些lightbox应用
- 介绍在 Go reflect 包里面对 Type 有一个 Comparable 的定义：package reflecttype Type i
- 我们之前看到了函数和对象。从本质上来说，它们都是为了更好的组织已经有的程序，以方便重复利用。模块(module)也是为了同样的目的。在Pyt
- 首先是准备工作Python 2.7.11：下载pythonPycharm：下载Pycharm其中python2和python3目前同步发行，
- 一. 数据的格式首先我们需要x,y,z三个数据进行画图。从本实验用到的数据集KITTI 00.txt中举例：1.000000e+00 9.0
- 开发环境：python版本2.X#!/usr/bin/env python# -*- coding:utf-8 -*-# 适合python版
- echarts是百度推出的一款开源的基于JavaScript的可视化图表库，该开发库目前发展非常不错，且支持各类图形的绘制可定制程度高，Ec
- 前言Django 和 DRF(django rest framawork) 的结合在 python 后台中经常出现的组合。对于异常的全局处理
- 数据可视化是以图形格式呈现数据。它通过以简单易懂的格式汇总和呈现大量数据，帮助人们理解数据的重要性，并有助于清晰有效地传达信息。考虑这个给定
- Linux系统中的信号类型各操作系统的信号定义或许有些不同。下面列出了POSIX中定义的信号。在linux中使用34-64信号用作实时系统中
- parentNode和parentElement功能一样，childNodes和children功能一样。但是parentNode和chil
- 6月初，Python之父Guido van Rossum在今天的PyCon US大会上作了名为“Python Language”的演讲。近日
- 一、PyTorch 检查模型梯度是否可导当我们构建复杂网络模型或在模型中加入复杂操作时，可能会需要验证该模型或操作是否可导，即模型是否能够优
- 使用爬虫时，大部分网站都有一定的反爬措施，有些网站会限制每个 IP 的访问速度或访问次数，超出了它的限制你的 IP 就会被封掉。对于访问速度
- 分组条形图拓展一下问题复杂度：使用水平条形图展示每位员工前三个月的销售额。此时，我们需要将每位员工的销售额按月分组，分别绘制条形图进行展示。
- win8下python安装和环境配置，具体内容如下python语法较C语言简单，容易上手。具体步骤 1.本文采用的是win8.1 64位系统
- 内容摘要：当讨论Request对象内容时，要研究的集合之一就是ServerVariables集合。这个集合包含了两种值的结合体，一种是随同页
