|
|
在黑客技术学习过程中,看了SQL Injection 注入攻击 1月26日课程,突然想到黑防上曾介绍了一篇类似的文章,近期在写一个数据库管理程序时,要用到里面的方法,觉得十分有用,今天再一次发出来大家分享一下,注原文摘下:
哎!真是无聊,我这个要饭的,日子越来越不好过了.有人居然说我奉旨要饭,我真是没语言了,抽空玩点COOL的,让大家来分享分享,高兴高兴!
大家都知道SQL跨表查询的东东吧?假如管理员把字段名改得非常复杂的话,那么我们去猜解字段名,将会是一件非常痛苦的事.我不喜欢痛苦,还是去找新的漏洞,绕过这个痛苦的过程．开工吧，让我们来分析一下MSSQL的三个关键系统表．
ＭＳＳＱＬ三个关键系统表
１．ＳＹＳＤＡＴＡＢＡＳＥＳ
ＭＳＳＱＬ中对ＳＹＳＤＡＴＡＢＡＳＥＳ系统表的说明是：ＭＩＣＲＯＳＯＦＴ ＳＱＬ ＳＥＲＶＥＲ上的每个数据库在表中占一行．最初安装ＳＱＬ ＳＥＲＶＥＲ时，ＳＹＳＤＡＴＡＢＡＳＥＳ包含ＭＡＳＴＥＲ，ＭＯＤＥＬ，ＭＳＤＢ，ＭＳＳＱＬＷＥＢ和ＴＥＭＰＤＢ数据库的项，该表只存储在ＭＡＳＴＥＲ数据库中．
这个表保存在ＭＡＳＴＥＲ数据库中，表中保存的是什么信息呢？它保存了所有的库名，库的ＩＤ和一些相关信息．这里我把对于我们有用的字段名称和相关说明给大家列出来，看好啦！
name 表示库的名字
dbid 表示库的ID
dbid从1到5是系统所有，分别是master,model,msdb,mssqlweb,tempdb这五个库．我们利用sql语句：select * from master.dbo.sysdatabases就可以查询出所有库名．
２．ＳＹＳＯＢＪＥＣＴＳ
ＭＳＳＱＬ中对ＳＹＳＯＢＪＥＣＴＳ系统表的说明是：在数据库内创建的每个对象（约束，默认值，日志，规则，存储过程等）在表中占一行．只有在tempdb内，每个临时对象才在该表中占一行．这个是列出数据库对象的系统表，当然数据库表名也在里面，这里为大家列出一些对我们有用的字段名称和相关说明．
name 对象名
id 对象id
xtype 对象类型
uid 所有者对象的用户id
对象类型可以是下列对象类型中的一种：
Ｃ＝ＣＨＥＣＫ约束
Ｌ＝日志
Ｓ＝系统表
ＴＦ＝表函数
ＴＲ＝触发器
Ｕ＝用户表
Ｘ＝扩展存储过程
当然，我们这里只用得到xtype='U'的值，当等于Ｕ的时候，对象名就是表名，对象ＩＤ就是表的ＩＤ值．我们利用SQL语句：select * from ChouYFD.dbo.sysobjects where xtype='U'，就可以列出库名称是CHouYFD中所有的表名．
３．ＳＹＳＣＯＬＵＭＮＳ
ＳＱＬ中ＳＹＳＣＯＬＵＭＮＳ系统表的说明是：每个表和视图中的每列在表中占一行，存储过程中的每个参数在表中也占一行，该表位于每个数据库中．这个就是列出一个表中所有的字段列表的系统表．这里我就为大家列出一些对我们有用的字段名称和相关说明：
name 字段名称
id 表ＩＤ号
colid 字段ID号
其中的ＩＤ是我们ＳＹＳＯＢＪＥＣＴＳ得到的表的ＩＤ号．
我们利用ＳＱＬ语句：select * from ChouYFD.dbo.syscolumns where id =123456789得到ＣhouYFD这个库中表的ＩＤ是123456789中的所有字段列表．
好了，简单的介绍了一下这个用法．大家如果有不了解的，可以查看ＳＱＬ相关说明． |
|
发表于 2008-3-12 21:03:40
