讲解SQL Server数据库触发器的安全隐患
作者：佚名 来源：赛迪网 发布时间：2009-02-24 17:46:00
触发器权限和所有权
CREATE TRIGGER 权限默认授予定义触发器的表所有者、sysadmin 固定服务器角色成员以及 db_owner 和 db_ddladmin 固定数据库角色成员，并且不可转让。
需要的环境
本文需要的环境是已经获取了sql服务器的以上其中一个权限，目的是为了留下隐蔽的后门，不被管理员发现。即使发现了也是加密的(可以破解，不过有些管理员不懂，也不会注意，相关信息google下)。
触发器是在对表进行插入(insert)、更新(update)或删除(delete)操作时，自动执行的存储过程。最常见用于执行敏感数据操作时做历史记录。
本文以动网论坛dvbbs为例，我们已经拿到了db_owner权限(注意：并不是说dvbbs本身有漏洞)。因为只是db_owner权限，所以读者想去执行“xp_cmdshell”，就不在本文范围了，相信读过本文后，只要有系统权限，做个系统的后门也是简单的。先回想一下通常我们使用数据库时要做什么和关心什么。
为什么要使用触发器作后门?
管理员首先会把sql文件执行下，然后导入mdb的内容，平时使用顶多备份下，还原下。通常不会有人去看触发器的内容，查看触发器可以使用命令“exec sp_helptrigger 'dv_admin'”，或者在企业管理器中选择“管理触发器”。因为动网根本没有用到触发器，也没有提到触发器，所以动网的管理员不会去看的。于是我们在里面写的内容就相对安全了。
思路
触发器主要是用来做历史记录的，当然可以把管理员更改密码和添加用户的历史记录下。放进一个管理员通常不会注意的、普通用户又可以看到的地方。
动网的密码有md5加过密的，加密的操作是asp程序在服务器上来完成的，等数据库拿到数据的时候已经是加过密的了。但是动网同时把密码以明文方式放入dv_log表中，就给了我们方便。只要拿到dv_log表中l_content字段的内容，然后判断是否管理员在执行敏感操作，后门思路就形成了。
0
投稿猜你喜欢
- 动态生成的IFRAME，设置SRC时的，不同位置带来的影响。以下所说的是在IE7下运行的。IE6下也是同样。在这个blog中，直接点击运行代
- select * from table limit m,n其中m是指记录开始的index，从0开始，n是指从第m条开始，取n条。mysql(
- <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN&
介绍兄弟们，这个是正经的教程，不要拿来乱用，可以自己用自己的电脑或者手机试，但是别搞别人，懂的都懂！本文思路1.通过opencv调用摄像头拍- python高级特性1、集合的推导式•列表推导式，使用一句表达式构造一个新列表，可包含过滤、转换等操作。语法：[exp for item i
- 一、引用返回引用返回用在当想用函数找到引用应该被绑定在哪一个变量上面时。不要用返回引用来增加性能，引擎足够聪明来自己进行优化。仅在有合理的技
- MySQL—触发器将两个关联的操作步骤写到程序里面，并且要用事务包裹起来，确保两个操作称为一个原子操作，要么全部执行，要
- 最近写了一个软件屡屡打包不能正常运行，而直接在cmd命令行窗口运行却都能正常输出，没有任何报错，一开始怀疑程序里面sys.args[1]使用
- 前言在golang中，当浮点数超过一定数值的时候，golang会把它弄成科学计数法的形式进行显示（好像只要大于七位数就变成科学计数法了）va
- 前言哈喽，大家好，我是asong。每门语言都有自己的语法糖，像java?的语法糖就有方法变长参数、拆箱与装箱、枚举、for-each?等等，
- 前言问题：我们在放大图片的过程中，放大的目标图像和原图图像之间会存在不同。放大的基本思想：第一步：将目标图像进行缩小到原图像的尺寸，虚拟的将
- 不知大家对精华区的表格排序终极优化是否还有记忆，当时讨论的结果曾以为是最快的JS排序了，实则不然，按前段时间我发的DHTML性能提升帖（转译
- Mysql的utf8编码最多3个字节，而Emoji表情或者某些特殊字符是4个字节。因此会导致带有表情的昵称插入数据库时出错。只要修改MySQ
- 一，写在前面的话最近公司需要按天，按小时查看数据，可以直观的看到时间段的数据峰值。接到需求，就开始疯狂百度搜索，但是搜索到的资料有很多都不清
- 业务的开发时候有一个需求，需要对比当前时间段和去年同星期的时间段的数据，例如当前时间是2019-04-11，是今年的第十五周的周四，如何去取
- 前言：柱状图是一种使用矩形柱来表示数据分布的图表，可以横向排列，也可以纵向排列，它的高度或长度和他们所代表的值成正比关系。Matplotli
- Python中对信号处理的模块主要是使用signal模块，但signal主要是针对Unix系统，所以在Windows平台上Python不能很
- 先看一下效果图： index.wxml <view class='{{tabIsTop ? "fixedT
- 昨天晚些时候微信团队发布了微信小程序开发者工具、微信小程序开发文档和微信小程序设计指南，全新的开发者工具，集成了开发调试、代码编辑及程序发布
- 问题： jsp中想要输出的中文被显示成“？” 解决方法 ： 在eclipse-windows- preferences中 搜索jsp ， E
