大家好，又见面了，我是全栈君，祝每个程序员都可以多学几门语言。
0x00 前言
介于这段时间比较忙，所以博客的更新也比较慢。本来想前几天就发这个mssql数据库的，但是因为mssql的结构比较复杂，利用方式也比较多，所以又去深入研究了一下mssql的数据库结构和各类的利用方式，以前都是工具一顿唆没有深入去研究过一些手工注入。
0x01 了解mssql数据库
这里说的mssql也就是我们的sqlserver数据库
美国Microsoft公司推出的一种关系型数据库系统。SQL Server是一个可扩展的、高性能的、为分布式客户机/服务器计算所设计的数据库管理系统，实现了与WindowsNT的有机结合，提供了基于事务的企业级信息管理系统方案。 （1）高性能设计，可充分利用WindowsNT的优势。 （2）系统管理先进，支持Windows图形化管理工具，支持本地和远程的系统管理和配置。 （3）强壮的事务处理功能，采用各种方法保证数据的完整性。 （4）支持对称多处理器结构、存储过程、ODBC，并具有自主的SQL语言。 SQLServer以其内置的数据复制功能、强大的管理工具、与Internet的紧密集成和开放的系统结构为广大的用户、开发人员和系统集成商提供了一个出众的数据库平台。
上面是百度百科的资料。
mssql和sqlserver有着很大的不同，sqlserver的结构比较复杂，注入语句也比较复杂。但是如果在注入当中数据库是采用sa用户来运行的，那么我们就可以很轻松的拿下webshell。mssql可以直接启用存储过程来执行命令。
我们来看一下mssql的系统自带数据库的作用。
master 数据库存放着一切对象的信息，sa或者其他用户的密码 以密文存储
model： 存在创建用户数据库的模板
msdb:用户数据库，存放所有的任务调度
tmpdb：临时数据库，在注入时候如果受限制显示位，存在在某表里面，然后再爆数据。重启会清空tempdb的数据
数据库自带用户介绍：
前面带＃号的是mssql 内部用户数据库仅用数据库内部使用
nt开头的是数据库安装的时候创建的
如果msql 执行命令是使用nt serivice\mssqlserver 这个 服务来执行命令 。
下面我们来查询个看看，来查看与mysql 不同的地方。
select * from master.dbo.sysobjects where xtype = 'u';
matster是指定数据库名点号后面跟上的是他的架构 再加上表名。
那么我们发现其实这个数据库里面根本没有这张表是怎么回事？
其实这个只是我们的视图，而不是我们真正的表。
sysobjects 是系统的视图，用于存放改数据库内创建的所有对象、如约束、默认值、日志、规则、存储过程，
xtype是代表对象类型：
U：表（用户自定义的表）
V：视图
P ：存储过程
X ：扩展存储过程
我们可以来查询我们所有的数据库名字
select * from master..sysdatabases;
这个查询的也是我们的视图 在mssql里面information这个数据库也都是以视图的形式存在的
查看是否站库分离
and (select host_name()) = (select @@servername))
查询数据库的名字，这个函数可以遍历 在括号里面输入数字可以查询对应的数据库名字
SELECT DB_NAME();
这里再来说到mssql的权限划分，
sa：sysadmin 超级管理员权限 dbo : db_owner 数据库管理员权限 public :访问用户权限
0x02 存储过程
存储过程（Stored Procedure）是在大型数据库系统中，
一组为了完成特定功能的SQL 语句集，它存储在数据库中，一次编译后永久有效
，用户通过指定存储过程的名字并给出参数（如果该存储过程带有参数）来执行它。
存储过程是数据库中的一个重要对象。
在数据量特别庞大的情况下利用存储过程能达到倍速的效率提升
那么我们在实战当中就可以利用到存储过程来直接执行cmd命令
常用的存储过程有xp_cmdshell,sp_oacreate sp_oacreate这个存储过程执行命令无回显，需要输出到txt文件然后进行查看。
在00版本是默认开启xp_cmdshell的 05版本后需要手工开启。
0x03 结尾
本次文章耗时3小时，记录一下时间点。下篇文章写mssql各类注入语法与bypass手法
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/119972.html原文链接：https://javaforall.net
