SQLSERVER估計是為了安裝或者其它方面，它內置了一批危險的存儲過程。能讀到注冊表信息，能寫入注冊表信息，能讀磁盤共享信息等等……各位看到這兒，心里可能會在想，我的網站中有其它的代碼，又不像查詢分析器那樣能直接將結果輸出。給你這個權限，也不能怎么樣，還是看不到信息。如果各位這樣想就大錯特錯了。提示一下，如果攻擊者有CREATE TABLE的權限，那么創(chuàng)建一個臨時表，然后將信息INSERT到表中，然SELECT出來，接著跟數(shù)字進行比較，讓SQL SERVER報錯，那么結果就全出來了……所以我們要報著寧錯殺，不放過的態(tài)度進行修補。
先來列出危險的內置存儲過程：
xp_cmdshell
xp_regaddmultistring
xp_regdeletekey
xp_regdeletevalue
xp_regenumkeys
xp_regenumvalues
xp_regread
xp_regremovemultistring
xp_regwrite
ActiveX自動腳本：
sp_OACreate
sp_OADestroy
sp_OAMethod
sp_OAGetProperty
sp_OASetProperty
sp_OAGetErrorInfo
sp_OAStop
以上各項全在我們封殺之列，例如xp_cmdshell屏蔽的方法為：
sp_dropextendedproc 'xp_cmdshell'
如果需要的話，再用
sp_addextendedproc 'xp_cmdshell', 'xpsql70.dll'
進行恢復。如果你不知道xp_cmdshell使用的是哪個.dll文件的話，可以使用
sp_helpextendedproc xp_cmdshel
來查看xp_cmdshell使用的是哪個動態(tài)聯(lián)接庫。另外，將xp_cmdshell屏蔽后，我們還需要做的步驟是將xpsql70.dll文件進行改名，以防止獲得SA的攻擊者將它進行恢復。
更多信息請查看IT技術專欄
公眾號
事業(yè)單位
當前位置：
公考類
招聘類
各類考試
