MyException - 我的异常网
当前位置:我的异常网» 信息/网络安全 » SQL注入——网络安全有关问题不容忽视!(三)

SQL注入——网络安全有关问题不容忽视!(三)

www.MyException.Cn  网友分享于:2013-09-16  浏览:5次
SQL注入——网络安全问题不容忽视!(三)

这一节讲三种数据库的系统表

 

前两章应该说只是皮毛。现在才是注入的关键。现在的一般系统。第一种那么简单的注入手段基本很难找到。第二种是试探系统有没有漏洞。

 

我自己研究过,sqlserver 和access 以及略微看了下mysql 。他们都有系统表。系统表是非常重要的一类表。这类表在每种数据库里面都含有。它们的作用也不容忽视。我们先看一下每中数据库的系统表。

 

1.先来看看access 它的系统表是msysobject

 

 

 

这个叫做msysobjects 的系统表里面包含含有它自己在类的所有表名  以及其它比如说存储过程视图之类的。

 

 

 

默认情况下。access是不能够访问的我们要访问就需要对它进行权限设置,设置完之后,我们就可以进行正确访问了。

 

 

2.我们接着来看看sql server

 

 

 

在sqlserver中每个新建的数据库下面都含有这个系统表 。这个系统表记录的是当前数据库下的所有表,视图,触发器等相关的东西。

 

 

这个在默认情况下可以访问。所以这种数据库的攻击难度变了。

 

 

 

3.mysql

 

它有一个叫做mysql的数据库。这个数据库下面有一个叫做user的表当然还有其他表。这个表和上述的表不一样。这个表里面存放的是连接数据库的时候存放的用户名和密码

 

 http://s15.sinaimg.cn/middle/67ac56e7gbfe11103606e&690

 

密码是md5加密的。很恶心。所以攻击这个表的作用也不是很大。这个表在默认情况下也是可以访问的。

 

下节讲数据库系统表的攻入

 

文章评论

5款最佳正则表达式编辑调试器
5款最佳正则表达式编辑调试器
漫画:程序员的工作
漫画:程序员的工作
程序猿的崛起——Growth Hacker
程序猿的崛起——Growth Hacker
中美印日四国程序员比较
中美印日四国程序员比较
Web开发人员为什么越来越懒了?
Web开发人员为什么越来越懒了?
我是如何打败拖延症的
我是如何打败拖延症的
写给自己也写给你 自己到底该何去何从
写给自己也写给你 自己到底该何去何从
旅行,写作,编程
旅行,写作,编程
看13位CEO、创始人和高管如何提高工作效率
看13位CEO、创始人和高管如何提高工作效率
如何区分一个程序员是“老手“还是“新手“?
如何区分一个程序员是“老手“还是“新手“?
代码女神横空出世
代码女神横空出世
程序员眼里IE浏览器是什么样的
程序员眼里IE浏览器是什么样的
程序员最害怕的5件事 你中招了吗?
程序员最害怕的5件事 你中招了吗?
做程序猿的老婆应该注意的一些事情
做程序猿的老婆应该注意的一些事情
老美怎么看待阿里赴美上市
老美怎么看待阿里赴美上市
我的丈夫是个程序员
我的丈夫是个程序员
60个开发者不容错过的免费资源库
60个开发者不容错过的免费资源库
当下全球最炙手可热的八位少年创业者
当下全球最炙手可热的八位少年创业者
如何成为一名黑客
如何成为一名黑客
团队中“技术大拿”并非越多越好
团队中“技术大拿”并非越多越好
鲜为人知的编程真相
鲜为人知的编程真相
亲爱的项目经理,我恨你
亲爱的项目经理,我恨你
不懂技术不要对懂技术的人说这很容易实现
不懂技术不要对懂技术的人说这很容易实现
编程语言是女人
编程语言是女人
“肮脏的”IT工作排行榜
“肮脏的”IT工作排行榜
程序员的鄙视链
程序员的鄙视链
10个调试和排错的小建议
10个调试和排错的小建议
十大编程算法助程序员走上高手之路
十大编程算法助程序员走上高手之路
要嫁就嫁程序猿—钱多话少死的早
要嫁就嫁程序猿—钱多话少死的早
我跳槽是因为他们的显示器更大
我跳槽是因为他们的显示器更大
每天工作4小时的程序员
每天工作4小时的程序员
那些争议最大的编程观点
那些争议最大的编程观点
老程序员的下场
老程序员的下场
Java 与 .NET 的平台发展之争
Java 与 .NET 的平台发展之争
程序员和编码员之间的区别
程序员和编码员之间的区别
为什么程序员都是夜猫子
为什么程序员都是夜猫子
科技史上最臭名昭著的13大罪犯
科技史上最臭名昭著的13大罪犯
“懒”出效率是程序员的美德
“懒”出效率是程序员的美德
Java程序员必看电影
Java程序员必看电影
 程序员的样子
程序员的样子
总结2014中国互联网十大段子
总结2014中国互联网十大段子
程序员的一天:一寸光阴一寸金
程序员的一天:一寸光阴一寸金
一个程序员的时间管理
一个程序员的时间管理
为啥Android手机总会越用越慢?
为啥Android手机总会越用越慢?
初级 vs 高级开发者 哪个性价比更高?
初级 vs 高级开发者 哪个性价比更高?
软件开发程序错误异常ExceptionCopyright © 2009-2015 MyException 版权所有