利用MSSQL自身存储过程注入

原文传递

导出

摘要 master．．sp_resolve_logins存储过程中，对@dest_path参数过滤不严，导致xp_cmdshell注入。我们先看如下一段代码：

出处《黑客防线》 2007年第12期138-138,共1页

关键词存储过程 MSSQL 代码

1翼へ帆.SQL Server 2005注入与XP_cmdshell[J].黑客防线,2007(8):40-41.
2入侵点滴[J].黑客防线,2007(7):137-138.
3张信一,李代平,罗寿文.物探的并行计算解决方案[J].计算机应用研究,2004,21(8):171-174.
4刘勇,陶振武,肖人彬.基于XML的智能设计系统构造方法[J].三峡大学学报（自然科学版）,2007,29(4):353-357.
5李健,李宝灵,庞新维.公差设计专家系统[J].机械设计与制造工程,2002,31(2):5-6. 被引量：2
6关于SQL2005的XP_cmdshell[J].黑客防线,2007(12):138-138.
7管希萌,盛进,张霞.SQL注入攻击与安全策略[J].江苏教育学院学报（自然科学版）,2005(3):127-130.
8王桃群,潘小康.在SQL Server服务器上执行DOS命令的工具制作[J].科技信息,2012(19):110-111. 被引量：1
9Dong Jian Zuo Decheng Liu Hongwei Yang Xiaozong.DPHM: A FAULT DETECTION PROTOCOL BASED ON HEARTBEAT OF MULTIPLE MASTER-NODES[J].Journal of Electronics(China),2007,24(4):544-549.
10曹波.经典再造升级新游匣Master 15震撼上市[J].计算机与网络,2017,43(5):28-28.

黑客防线

2007年第12期

浏览历史

内容加载中请稍等...