STUDY/보안2008/06/21 23:38

Mass SQL Injection 당한 DB 의 스크립트 삭제 쿼리

해당 DB 에 로그인 한 다음 쿼리 분석기로 다음과 같은 쿼리를 실행해 보자!!!!

---------------------------------------------------------------------------------------------------

DECLARE @T varchar(255), @C varchar(255);

DECLARE Table_Cursor CURSOR FOR

SELECT a.name, b.name

FROM sysobjects a, syscolumns b

WHERE a.id = b.id AND a.xtype = 'u' AND

(b.xtype = 99 OR

b.xtype = 35 OR

b.xtype = 231 OR

b.xtype = 167);

OPEN Table_Cursor;

FETCH NEXT FROM Table_Cursor INTO @T, @C;

WHILE (@@FETCH_STATUS = 0) BEGIN

  EXEC(

    'update ['+@T+'] set ['+@C+'] = left(

            convert(varchar(8000), ['+@C+']),

            len(convert(varchar(8000), ['+@C+'])) - 6 -

            patindex(''%tpircs<%'',

                      reverse(convert(varchar(8000), ['+@C+'])))

            )

      where ['+@C+'] like ''%<script%</script>'''

      );

  FETCH NEXT FROM Table_Cursor INTO @T, @C;

END;

CLOSE Table_Cursor;

DEALLOCATE Table_Cursor;

---------------------------------------------------------------------------------------------------
출처: http://hackademix.net
크리에이티브 커먼즈 라이선스
Creative Commons License

'STUDY > 보안' 카테고리의 다른 글

[윈도우 보안] 2008년 12월 (비정기 긴급) 마이크로소프트 보안 공지 발표  (0) 2008/12/18
Mass SQL Injection 당한 DB 의 스크립트 삭제 쿼리  (0) 2008/06/21
Posted by 하이바네.P
TAG MS-SQL, MSSQL, mssql 2000, sql injection, sql server2005, SQL 인젝션, 보안
Trackback 0 Comment 0
STUDY/윈도우2007/08/22 22:54

MS-SQL DB COLLATE(데이터 정렬 이름) 수정 쿼리

--true로 설정된 경우, 한번에 한 사용자만 데이터베이스에 액세스 할 수 있습니다.
exec sp_dboption dataBaseName, 'single user', true


--DB COLLATE(데이터 정렬 이름) 수정
ALTER DATABASE dataBaseName
              COLLATE characterName


--다시 둘 이상의 사용자가 액세스할 수 있도록 해 준다.
exec sp_dboption dataBaseName, 'single user', false

--해당 데이터는 system 테이블인 syscolumn 에 collate 라는 칼럼에서 확인 가능함.

크리에이티브 커먼즈 라이선스
Creative Commons License

'STUDY > 윈도우' 카테고리의 다른 글

MS-SQL2005 DTS 시 문제점.  (0) 2008/08/28
HTTP API의 오류 로깅  (0) 2008/06/26
MS-SQL DB COLLATE(데이터 정렬 이름) 수정 쿼리  (0) 2007/08/22
Q . IIS 상태 코드(클라이언트에게 보여주는 에러코드)  (0) 2007/01/02
ASP 로 사이트에 접근하는 IP 알아내는 구문.  (0) 2006/12/26
ASP 파싱관련  (0) 2006/12/07
Posted by 하이바네.P
TAG collate, mssql 2000, 데이터 정렬 이름
Trackback 0 Comment 0