这一节讲三种数据库的系统表
前两章应该说只是皮毛。现在才是注入的关键。现在的一般系统。第一种那么简单的注入手段基本很难找到。第二种是试探系统有没有漏洞。
我自己研究过,sqlserver 和access 以及略微看了下mysql 。他们都有系统表。系统表是非常重要的一类表。这类表在每种数据库里面都含有。它们的作用也不容忽视。我们先看一下每中数据库的系统表。
1.先来看看access 它的系统表是msysobject
这个叫做msysobjects 的系统表里面包含含有它自己在类的所有表名 以及其它比如说存储过程视图之类的。
默认情况下。access是不能够访问的我们要访问就需要对它进行权限设置,设置完之后,我们就可以进行正确访问了。
2.我们接着来看看sql server
在sqlserver中每个新建的数据库下面都含有这个系统表 。这个系统表记录的是当前数据库下的所有表,视图,触发器等相关的东西。
这个在默认情况下可以访问。所以这种数据库的攻击难度变了。
3.mysql
它有一个叫做mysql的数据库。这个数据库下面有一个叫做user的表当然还有其他表。这个表和上述的表不一样。这个表里面存放的是连接数据库的时候存放的用户名和密码
http://s15.sinaimg.cn/middle/67ac56e7gbfe11103606e&690
密码是md5加密的。很恶心。所以攻击这个表的作用也不是很大。这个表在默认情况下也是可以访问的。
下节讲数据库系统表的攻入
分享到:
相关推荐
NULL 博文链接:https://1035054540-qq-com.iteye.com/blog/1526731
ASP.NET源码——[论坛社区]Discuz!NT For SQL Server v1.0源码.zip
ASP.NET源码——[论坛社区]Discuz!NT for SQL Server v1.0正式版.zip
ASP.NET源码——[论坛社区]Discuz!NT v2.5 Build 081029 SQL For .Net.zip
ASP.NET源码——[论坛社区]Discuz!NT v2.5 SQL For .Net2.0 源码版.zip
SQL注入简单总结——过滤逗号注入
SQL注入攻击,信息安全专业必学内容,希望对大家有所帮助
Sql Server——Sql性能优化Sql Server——Sql性能优化Sql Server——Sql性能优化Sql Server——Sql性能优化Sql Server——Sql性能优化Sql Server——Sql性能优化Sql Server——Sql性能优化Sql Server——Sql性能优化
SQL注入式攻击下的数据库安全——SQL Server下SQL注入攻击的有效防范.pdf
SQL注入漏洞全接触 注入是常见的利用程序漏洞进行攻击的方法,是很多入门级"黑客"喜欢采用的攻击方式,近来网上对它的讨论很...12. SQL注入渗透某网络安全公司的网站全过程 42 13.利用SQL注入2分钟入侵网站全程实录 45
安全测试-常见sql注入方法,命令安全测试-常见sql注入方法,命令安全测试-常见sql注入方法,命令安全测试-常见sql注入方法,命令安全测试-常见sql注入方法,命令安全测试-常见sql注入方法,命令安全测试-常见sql注入...
SQL注入测试.zip 具体操作步骤和说明文档。
sql注入技术 各种函数注入的原理以及方法
对于网站的安全性,是每个网站开发者和运营者最关心的问题。网站一旦出现漏洞,那势必将造成很大的损失。为了提高网站的安全性,首先网站要防注入,最重要的是服务器的安全设施要做到位。 下面说下网站防注入的几...
打造网站的坚盾——SQL注入防范专题——SQL注入防范之完善网站程序.pdf
web安全性测试sql注入高级篇web安全性测试sql注入高级篇web安全性测试sql注入高级篇
初识SQL注入,揭密SQL注入攻击,有兴趣的可以当作入门参考!