SQL弱口令攻击实例

• 作者: 兰冬
• 来源期刊: 家庭电脑世界
• 学科: 工学
• 关键词: SQL 口令攻击 密码 命令 存储过程 主机 扩展 账户 成员 特征
• 年，卷（期）: 2004,（12X）
• 页码范围: 61-62
• 页数: 2页
• 分类号: TP393.08

摘要

SQL弱口令是大家最喜欢的弱口令之一。我们扫到的主机通常有以下特征：存在sa账户，密码为空，而且这个密码是SQL Server安全模块成员，此时我们就可以通过xp_cmdshll stored procedure(扩展存储过程)来进行命令操作了。下面我们就来看一次完整的SQL弱口令攻击实例。