数据库注入学习笔记3---MSSQ注入(反弹注入)

引：MSSQL注射攻击是最为复杂的数据库攻击技术，由于该数据库功能十分强大，存储过程以及函数语句十分丰富，这些灵活的语句造就了新颖的攻击思路，而反弹注入技术需要依靠opendatasource函数支持

opendatasource：‘使用opendatasource函数将当前数据库中查询的结果发送到另一数据库服务器中’

攻击过程:

攻击前准备：

首先需要在攻击者主机的SQL server 2000中建立一个具有管理权限的数据库账户

exec master.dbo.sp_addlogin h4ck,c4ck;--
exec master.dbo.sp_addsrvolemember h4ck,sysadmin;--
其中添加的用户名为h4ck,密码为h4ck.//sysadmin为管理员权限

使用建立的SQL语句账户登录数据库，这里使用查询分析器进行连接。利用SQL语句建立一个数据库以及表和字段等

create database test---
use test crate table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255))--

其中建立一个名为test的库，在test库下建立temp表以及id,num1,num2.num3等字段用于存放数据

数据查询语句：select * from temp