【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]DB_OWNER权限中或SA权限中列目录的疑惑

虚竹 发表于 2008-7-21 00:19

[讨论]DB_OWNER权限中或SA权限中列目录的疑惑

[讨论]DB_OWNER权限中或SA权限中列目录的疑惑
议题作者：sup32n0v4
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）

碰到这个问题已经不是第一次了。SA和DBO权限都会碰到。
假如C盘下有16个文件，使用啊D列目录的话，16个文件都是第一个列出来的文件。
而时候NBSI则只列出第一个。

请问这个问题是什么原因，该如何解决？
帖子10 精华[url=http://forum.eviloctal.com/digest.php?authorid=68850]0[/url] 积分3037 阅读权限100 在线时间6 小时 注册时间2006-11-18 最后登录2008-6-12 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=68850]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=135404&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=135404&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-9321.html]ruler[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

jimmy 发表于 2008-7-21 00:19

对啊D和NBSI抓下包，了解他们列目录的方法，应该就清楚了
[url=http://wpa.qq.com/msgrd?V=1&Uin=63625523&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子176 精华[url=http://forum.eviloctal.com/digest.php?authorid=9321]2[/url] 积分415 阅读权限100 在线时间624 小时 注册时间2005-8-10 最后登录2008-7-16 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=9321]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=92426&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=92426&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-15235.html]逗号[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

南风 发表于 2008-7-21 00:19

保存目录内容的字段内容不能更新，可以手动更新，遇到过这样的情况，手动更新，然后用NB 猜内容，猜到WEB目录 over
帖子35 精华[url=http://forum.eviloctal.com/digest.php?authorid=15235]0[/url] 积分114 阅读权限40 在线时间30 小时 注册时间2005-10-16 最后登录2008-5-22 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=15235]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=92531&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=92531&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-132966.html]公子メ残[/url] [img]http://forum.eviloctal.com/images/avatars/pw/matrix2.jpg[/img]
晶莹剔透§烈日灼然

jacky0752 发表于 2008-7-21 00:19

我也遇到过楼主这种问题,不知道如何解决.
楼上说的不大明白,能解释详细些么?<%eval request("悲仅是借口")%>
[url=http://wpa.qq.com/msgrd?V=1&Uin=170136872&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子5 精华[url=http://forum.eviloctal.com/digest.php?authorid=132966]0[/url] 积分17 阅读权限40 性别男 在线时间0 小时 注册时间2007-7-27 最后登录2007-8-4 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=132966]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=96316&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=96316&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-132966.html]公子メ残[/url] [img]http://forum.eviloctal.com/images/avatars/pw/matrix2.jpg[/img]
晶莹剔透§烈日灼然

小狼 发表于 2008-7-21 00:19

补充一下,是SA权限的.
原来还可以在执行CMD命令那用DIR命令去列目录,但现在没有回显了<%eval request("悲仅是借口")%>
[url=http://wpa.qq.com/msgrd?V=1&Uin=170136872&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子5 精华[url=http://forum.eviloctal.com/digest.php?authorid=132966]0[/url] 积分17 阅读权限40 性别男 在线时间0 小时 注册时间2007-7-27 最后登录2007-8-4 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=132966]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=96317&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=96317&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-13062.html]happy61[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

我们的约定 发表于 2008-7-21 00:19

很简单
sql2005
帖子6 精华[url=http://forum.eviloctal.com/digest.php?authorid=13062]0[/url] 积分17 阅读权限40 在线时间29 小时 注册时间2005-9-23 最后登录2008-6-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=13062]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=96331&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=96331&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-13062.html]happy61[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

二少 发表于 2008-7-21 00:19

借地方提问
匿名sa权限可以执行命令net user列用户
sql2005 2003系统
但是加用户时出现System error 5 has occurred.
请教是sa权限受限制还是如何？
帖子6 精华[url=http://forum.eviloctal.com/digest.php?authorid=13062]0[/url] 积分17 阅读权限40 在线时间29 小时 注册时间2005-9-23 最后登录2008-6-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=13062]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=96332&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=96332&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-2811.html]hack520[/url] [img]http://forum.eviloctal.com/customavatars/2811.jpg[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

劲秋 发表于 2008-7-21 00:19

SQLSERVER服务被降权Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华[url=http://forum.eviloctal.com/digest.php?authorid=2811]6[/url] 积分5597 阅读权限150 性别男 在线时间576 小时 注册时间2005-3-18 最后登录2008-7-2 [url=http://www.hack520.net]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=2811]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=96357&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=96357&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-13062.html]happy61[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

lisir 发表于 2008-7-21 00:19

能不能详细介绍介绍一下如何设置的
有没有一些别的方法拿权限
帖子6 精华[url=http://forum.eviloctal.com/digest.php?authorid=13062]0[/url] 积分17 阅读权限40 在线时间29 小时 注册时间2005-9-23 最后登录2008-6-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=13062]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=96366&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=96366&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-132966.html]公子メ残[/url] [img]http://forum.eviloctal.com/images/avatars/pw/matrix2.jpg[/img]
晶莹剔透§烈日灼然

shirley 发表于 2008-7-21 00:19

不大明白5楼的,SQL2005怎么了?
能具体说下思路么?<%eval request("悲仅是借口")%>
[url=http://wpa.qq.com/msgrd?V=1&Uin=170136872&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子5 精华[url=http://forum.eviloctal.com/digest.php?authorid=132966]0[/url] 积分17 阅读权限40 性别男 在线时间0 小时 注册时间2007-7-27 最后登录2007-8-4 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=132966]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=96370&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=96370&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-135190.html]xxmkf[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

痴心de绝对 发表于 2008-7-21 00:19

这种情况现在经常碰到，还是不清楚，能否说的详细些。
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=135190]0[/url] 积分6 阅读权限40 在线时间12 小时 注册时间2007-8-13 最后登录2008-4-28 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=135190]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=98092&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=98092&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-132014.html]tyyxt[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

rejions 发表于 2008-7-21 00:19

就是此mssql服务不再是system权启动的，而是系统普通用户组（users）启动的，所以SA权也跟着针对系统来说，就没有相应的system操作权了！
帖子18 精华[url=http://forum.eviloctal.com/digest.php?authorid=132014]0[/url] 积分65 阅读权限40 在线时间23 小时 注册时间2007-7-20 最后登录2008-5-8 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=132014]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=98200&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=98200&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-152958.html]小小白[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

凯宁 发表于 2008-7-21 00:19

俺也碰到过,不知怎么回事
帖子5 精华[url=http://forum.eviloctal.com/digest.php?authorid=152958]0[/url] 积分20 阅读权限40 在线时间36 小时 注册时间2007-12-17 最后登录2008-1-15 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=152958]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=107509&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=107509&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-13931.html]charley008[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

fulu 发表于 2008-7-21 00:19

SQL2005 一般只能列第一行。。
遇到几次。。
原理不懂
帖子16 精华[url=http://forum.eviloctal.com/digest.php?authorid=13931]0[/url] 积分53 阅读权限40 在线时间33 小时 注册时间2005-10-2 最后登录2008-7-7 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=13931]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29536&repquote=107559&extra=page%3D8&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29536&pid=107559&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-161611.html]无名书生[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]DB_OWNER权限中或SA权限中列目录的疑惑