~~鱼跃~~

I Want to fly!

导航

2007年1月3日

mssql中public和db_owner权限下拿到webshell或者系统权限

摘要： 【导读】对于那些公开的或者是已知的漏洞和问题，我们一定要处理好，解决好，而对于那些没有公开或者只有少数人掌握的漏洞，我们只有作好完备的防范措施，这样才能在"灾难"来临时把损失降到最低。 在看之前我们先回顾一下目前在公开或者已知的public和 db_owner权限拿到webshell或者系统权限的思路和... 阅读全文

posted @ 2007-01-03 22:03 flyfish 阅读(432) 评论(0) 推荐(0) 编辑

保护SQL Server的十个步骤

摘要： 这里介绍了为提高 SQL Server 安装的安全性，您可以实施的十件事情： 1.安装最新的服务包。 为了提高服务器安全性，最有效的一个方法就是升级到 SQL Server 2000 Service Pack 3a (SP3a)。 另外，您还应该安装所有已发布的安全更新。 2.使用 Microsoft 基线安全性分析器（MBSA）来评估服务器的安全性。 MBSA 是一个扫描多种 Mic... 阅读全文

posted @ 2007-01-03 17:19 flyfish 阅读(194) 评论(0) 推荐(0) 编辑