查抄MSSQL存储历程[MSSQL防范]

赞助商链接

分享到： QQ空间新浪微博腾讯微博人人网

　　本文“查抄MSSQL存储历程[MSSQL防范]”是由七道奇为您精心收集，来源于网络转载，文章版权归文章作者所有，本站不对其观点以及内容做任何评价，请读者自行判断，以下是其具体内容：

use master

--查抄xp_cmdshell能否被篡改

select * from master..syscomments where object_name(id)='xp_cmdshell' and text<>'xplog70.dll'

--查抄其他存储历程能否被篡改

select object_name(id), * from master..syscomments where object_name(id) in

('xp_getfiledetails','xp_availablemedia','xp_dirtree','xp_fixeddrives','xp_s

ubdirs',

'xp_fileexist','xp_get_tape_devices','sp_MSgetversion','xp_enumdsn','xp_regr

ead','xp_regwrite','xp_regdeletevalue',

'xp_regaddmultistring','xp_regremovemultistring','xp_regenumkeys','xp_regenu

mvalues','xp_regdeletekey','xp_instance_regread',

'xp_instance_regwrite','xp_instance_regdeletevalue','xp_instance_regaddmulti

string','xp_instance_regremovemultistring',

'xp_instance_regenumkeys','xp_instance_regenumvalues') and text <>N'xpstar.dll'

--发现xp_cmdshell被篡改,履行下面语句改回来

drop procedure xp_cmdshell

exec sp_addextendedproc N'xp_cmdshell', N'xplog70.dll'

--然后履行下面语句考证xp_cmdshell能否精确

--xp_cmdshell 'dir c:\' 　　以上是“查抄MSSQL存储历程[MSSQL防范]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：

本文地址：

与您的QQ/BBS好友分享!

[] [返回上一页] [打印]