软考数据库资料：浅谈数据库的攻击

　　如果数据库没有装在Web服务器上所以没有找到或改了端口号而一时找不到还是有办法的。 
　　如果数据库服务器直接从Internet上无法访问，你可以利用程序里的漏洞来删除、修改数据或加入javascript语句到数据库，通常他们显示本来应该自己人录入的数据时不去过滤<>，所以可以用javascript把它转到其他站点上或做些什么。 
　　如果只是改了端口号就要看程序里数据库用户的权限了，如果是管理用户，可以用' exec master.dbo.xp_cmshell 'net user /add aaa bbb来创建一个操作系统用户，然后再用' exec master.dbo.xp_cmdshell 'net localgroup /add administrators aaa来把它升级为超级用户。 
　　如果这台服务器的NetBIOS绑定了TCP/IP，而且C$、D$等管理共享存在，呵呵，恭喜了，你在DOS命令下用net use Z: \ip address$ "bbb" /user:"aaa"就可以把对方的整个C盘映射为你本地的一个网络驱对器Z:了。 
　　6。数据库里如何留后门。 
　　创建用户的sp_addlogin、权限分配的sp_addsrvrolemember是用一条语句来判断用户是否有权限执行，也就是说用户都可以执行它，它再来判断用户是否有权执行。 
　　当你攻入一个数据库时可以用它的Enterprise Manager来连上去修改这些存储过程，因为这些存储过程都没有加密。 
　　可以在判断的地方加个条件，当这个条件满足时就不直接执行下去而不管是什么权限的用户调用它。 
　　不过改完要注意，这时它的Type成了User，要想改回可以到sysobjects表中把name为sp_addlogin的一条删除，然后再把没有改过的相同版本的MS SQL Server的同一条记录拷贝进去就可以了。 
　　当然不要忘了这些默认是不能手工修改的，要修改得先把掉SQL Server的参数，改完不要忘了再改回来啊:) 这时只要网站的程序有问题，不管程序中的用户权限如何，你都可以随时创建SQL Server的管理用户。 
　　7。数据库扫描工具。 
　　ISS DATABASE Scanner