SQL SERVER�ij�����ȫ����-����SQL INJECTION
��ǰSQL INJECTION�Ĺ��������������ң��ܶ����͵���վ����̳�����̱�ע�롣��Щ��վһ��ʹ�õĶ�ΪSQL SERVER���ݿ⣬����Ϊ���ˣ��ܶ��˿�ʼ����SQL SERVER�İ�ȫ�ԡ���ʵSQL SERVER 2000�Ѿ�ͨ��������������C2����ȫ��֤-���Ǹ���ҵ����ӵ�е�������֤����������ʹ��SQL SERVER�����൱�İ�ȫ�ġ���Ȼ��ORCAL��DB2�Ȼ����в��࣬����SQL SERVER�������Ժ㷺�Ի����ܳ�Ϊ���Ǽ���ʹ����ȥ�����ɡ�����ô������ʹSQL SERVER����������ʹ�õķ����أ�
��һ���϶��Ǵ���SQL SERVER���µİ�ȫ���������ڲ����Ѿ�������SP3�����ص�ַ��http://www.microsoft.com/sql/downloads/2000/sp3.asp��������һ����û�����ã�������Ҳû�м�����ȥ�ı�Ҫ�ˡ�
�ڶ�������Ĭ�ϵ�1433�˿ڣ����ҽ�SQL SERVER���ء������ܽ�ֹ����ͼö�����������е� SQL Server �ͻ����������Ĺ㲥������Ӧ�����⣬����Ҫ��TCP/IPɸѡ�н�1433�˿����ε��������ܵ���������SQL SERVER���ݿ⡣������һ���ù���������SQL SERVER���˺ţ�Ҳ��������ʹ�ò�ѯ������Զ�̵�½��������һ���Ĺ���������ASP��PHP��ҳ�湹�����������Ļ���������Ҫ�鿴����ֵ�����⣬�ܱȲ���ֱ�Ӳ�ѯ�������������䡣������������Ҫ������ʹ�ñ���ע���ˣ�Ҳ�����ù�������һ������˳�����ķ�������ҵ������ --> �������ݿ��� --> ���� --> ���� --> �������� --> TCP/IP --> ���� ��������������Ĭ�϶˿ڽ����ģ���SQL SERVER�����ء�
�������Ǻ���Ҫ��һ����SQL INJECTION������WEB CODE�в���������Ϊϵͳ����Ա�������ݿ�����Ա���ܲ��ܳ�����ȥ��ÿһ�δ��롣��ʹ���������룬Ҳ���ܱ�֤����������������������ô�죿���Ǿ�Ҫ�����ݿ���ɫ���֣������ݿ��û���Ȩ���ֵ����͵㡣SQL SERVER��Ĭ��Ȩ���������ĺ�ͷ�ۣ�Ȩ���÷dz��ĸߣ�Ȩ��С����ʲô�������ˣ�SYSADMIN��db_owner���������ְ��ֺޡ�������һ��ȷ������վ����SQL INJECTION©�����϶���һ�������������Dz�����վ��SQL SERVERʹ���߾��ж�����Ȩ�ޡ�һ�㶼������SELECT IS_SRVROLEMEMBER('sysadmin')������SELECT IS_MEMBER('db_owner')���ٻ�����user = 0(���ַ������ֽ��бȽϣ�SQL SERVER�ͻ���ʾ�˴�����Ϣ���Ӹ���Ϣ�м���֪��һЩ������Ϣ)���������в��ԡ��������У���Ҳ���Ҷ�˵�ˡ���һ�´��������������е��˱⡣�ڵ�ǰ��������վ�����ݿ�ʹ�����õ���SAȨ�ޣ��ټ���ȷ����WEB�����ڵľ���·������ô��������������վ��OVER��db_ownerȨ��Ҳһ��������ȷ���˾���·������ô��50���Ļ����ܸ����Ļ�������WEB ��ʽ��ľ�����纣���ȡ�������������ȷ����һ�㣬���DZ���Ҫ�������ѵ�Ȩ�ޣ��ù������Ҳ��������ĵط�������������һ��SQL SERVER���������е����ӣ�
���� SQL Server ���ݿ���ɫ�ķ�������ҵ��������
���� SQL Server ���ݿ���ɫ
1. չ���������飬Ȼ��չ����������
2. չ��"���ݿ�"�ļ��У�Ȼ��չ��Ҫ�����д�����ɫ�����ݿ⡣
3. �һ�"��ɫ"��Ȼ��"�½����ݿ���ɫ"���
4. ��"����"���������½�ɫ�����ơ�
5. ����"����"����Ա���ӵ�"����ɫ"�б��У�Ȼ��Ҫ���ӵ�һ���������û�������ѡ��
ֻ��ѡ�����ݿ��е��û����ܱ����ӵ���ɫ�С�
����Ȩ��
�������ݻ�ִ�й���ʱ��Ҫ��Ϊ����Ȩ��Ȩ��������
�� SELECT��INSERT��UPDATE �� DELETE ����Ȩ�ޣ����ǿ���Ӧ�õ�����������ͼ�С�
�� SELECT �� UPDATE ����Ȩ�ޣ����ǿ�����ѡ���Ե�Ӧ�õ�������ͼ�еĵ������ϡ�
�� SELECT Ȩ�ޣ����ǿ���Ӧ�õ��û����庯����
�� INSERT �� DELETE ����Ȩ�ޣ����ǻ�Ӱ�����У�����ֻ����Ӧ�õ�������ͼ�У�������Ӧ�õ��������ϡ�
�� EXECUTE ����Ȩ�ޣ����ǿ���Ӱ���洢���̺ͺ�����
����Ȩ��
�������ݿ������ݿ��е���������洢���̣����漰�ĻҪ����һ����Ϊ����Ȩ��Ȩ�ޡ����磬�����û������ܹ������ݿ��д���������Ӧ�������û����� CREATE TABLE ����Ȩ�ޡ�����Ȩ�ޣ��� CREATE DATABASE�������������������������������ݿ��ж������ض�������
����Ȩ���У�
�� BACKUP DATABASE
�� BACKUP LOG
�� CREATE DATABASE
�� CREATE DEFAULT
�� CREATE FUNCTION
�� CREATE PROCEDURE
�� CREATE RULE
�� CREATE TABLE
�� CREATE VIEW
��ʾ��Ȩ��
��ʾ��Ȩ������Щֻ����Ԥ����ϵͳ��ɫ�ij�Ա�����ݿ�����������ִ�еĻ�����磬sysadmin �̶���������ɫ��Ա�Զ��̳��� SQL Server ��װ�н��в������鿴��ȫ��Ȩ�ޡ�
���ݿ������������а�ʾ��Ȩ�ޣ����Զ���ӵ�еĶ���ִ��һ�л�����磬ӵ�б����û����Բ鿴�����ӻ�ɾ�����ݣ����ı����壬���������������û��Ա����в�����Ȩ�ޡ�
db_owner �����ݿ�����ȫ��Ȩ�ޡ�
db_accessadmin �������ӻ�ɾ���û� ID��
db_securityadmin ���Թ���ȫ��Ȩ�ޡ���������Ȩ����ɫ�ͽ�ɫ��Ա�ʸ���
db_ddladmin ���Է��� ALL DDL�������ܷ��� GRANT��REVOKE �� DENY ���䡣
db_backupoperator ���Է��� DBCC��CHECKPOINT �� BACKUP ���䡣
db_datareader ����ѡ�����ݿ����κ��û����е��������ݡ�
db_datawriter ���Ը������ݿ����κ��û����е��������ݡ�
db_denydatareader ����ѡ�����ݿ����κ��û����е��κ����ݡ�
db_denydatawriter ���ܸ������ݿ����κ��û����е��κ����ݡ�
���������½������ݿ���ɫ��Ȩ�����úã�������Ҫʹ���ĸ�������ͼ���洢���̵ȡ�Ȼ����Db_owner��db_securityadmin��db_backupoperatorȡ��������������BACKUP DATABASE��CREATE TABLE�Ļ��ᣬһ�������߾���������Ȩ�ޣ���ô������վ�ͻ�����ʮ��Σ�յ�״̬������ע��һ�£��ڴ������ݿ��˺�ʱ��ǧ�����ܶԷ�������ɫ����ѡ����
���IJ�����SQL SERVER���ô洢���̡�SQL SERVER������Ϊ�˰�װ�����������棬��������һ��Σ�յĴ洢���̡��ܶ���ע������Ϣ����д��ע������Ϣ���ܶ����̹�����Ϣ�ȵȡ�����λ�����������������ܻ����룬�ҵ���վ���������Ĵ��룬�ֲ�����ѯ�����������ܲ��ӽ�������������������Ȩ�ޣ��ֲ�����ô�������ǿ�������Ϣ��������λ�������ʹ����ش��ˡ���ʾһ�£�������������CREATE TABLE��Ȩ�ޣ���ô����һ����ʱ����Ȼ������ϢINSERT�����У�ȻSELECT���������Ÿ����ֽ��бȽϣ���SQL SERVER��������ô������ȫ�����ˡ�����������Ҫ��������ɱ�����Ź���̬�Ƚ�������
�����г�Σ�յ����ô洢���̣�
xp_cmdshell
xp_regaddmultistring
xp_regdeletekey
xp_regdeletevalue
xp_regenumkeys
xp_regenumvalues
xp_regread
xp_regremovemultistring
xp_regwrite
ActiveX�Զ��ű���
sp_OACreate
sp_OADestroy
sp_OAMethod
sp_OAGetProperty
sp_OASetProperty
sp_OAGetErrorInfo
sp_OAStop
���ϸ���ȫ�����Ƿ�ɱ֮�У�����xp_cmdshell���εķ���Ϊ��sp_dropextendedproc 'xp_cmdshell'��������Ҫ�Ļ�������sp_addextendedproc 'xp_cmdshell', 'xpsql70.dll'���лָ��������㲻֪��xp_cmdshellʹ�õ����ĸ�.dll�ļ��Ļ�������ʹ��sp_helpextendedproc xp_cmdshell���鿴xp_cmdshellʹ�õ����ĸ���̬���ӿ⡣���⣬��xp_cmdshell���κ������ǻ���Ҫ���IJ����ǽ�xpsql70.dll�ļ����и������Է�ֹ����SA�Ĺ����߽������лָ���
������������������SQL SERVER�ͻ����ϰ�ȫ�ˡ�������Ϣ������һ������й���Ͼ�SELECT��������ȡ���ģ�����������վ�õ���HTML��SQL INJECTION�ķ�������Ҫ������Щ����Ա��ע�⣬�������α�֮���������ڸ�����ƪ�ٽ��Ŷ�SQL SERVER�İ�ȫ����һ���ķ�������ƪ����������ʲô��©�������Ҷ���������лл����
�����Ƽ�һ�£�SQL INJECTION�IJ��Թ���NBSI��������������С��ͬ־��������SQL INJECTION��ע���д����Ե����ã�����һ������С�ܵ�NBWEBSHELL�ˡ���Щ���߶����Ե�������վ��������
NB����-jadesun(����) QQ:280155
NB��վ��www.54nb.com
��ӭת�أ����뱣��������������Ϣ
- ת����ע����Դ��ITѧϰ�� ��ַ��http://www.t086.com/ �����������Ƽ�������
- �ر������� ��վ�������ر�������ֹת�ص�ר�������������¿�������ת�أ���������ע��������ԭʼ���ߡ����°�Ȩ������ԭʼ�������С����ڱ���վת�����µĸ��˺���վ�����DZ�ʾ������л�⡣������վת�ص������а�Ȩ��������ϵ���ǣ����ǻᾡ�����Ը�����
- ��һƪ������ij����ϵͳȫ����
- ��һƪ��MSSQL ������ѯ
- �鿴2004��05�µ����¹鵵
- �������е���ɫ
- �������ж�IP��ַ��A��B���C��
- ������ϵ��Ц�� (ʷ����ȫ��
- ��Google���������ŵ���ͨv4.0
- ���ٶ�ͳ��URL��hm������utm�����Ķ�Ӧ��ϵ
- ��ƻ������MACbook Air���ݼ���ȫ
- ���������ԡ���װ Windows XP ����ϵͳ��ͼ��ȫ����
- ��Linux��ʹ��host��dig��nslookup��ѯDNS
- �����Լ���VPS�Google��������
- ��С�ڴ�VPS֮Nginx+PHP-fpm�߸����Ż���ѹ�����Է���