Sqlserver数据库注入总结(终).docxVIP

PAGE PAGE 10 / 31 Sql serve数r 据库注入总结 对于mssql的一个注入点我们往往最关心的这个注入点的权限问题，是sa、db _owner还是publi；c 其次是这个注点是否显错，注释语句是否可用，例如sql serve中r 注入。 注释符“--”；还有就是注入点是什么类型的，是字符型注入，还是数字型 第一章数据库用户的权限问题1.1固定服务器角色 由于固定服务器是在服务器层次上定义的，因此他们位于从属于数据库服务器的数据库外面。这里我们只需知道固定服务器角色中有一个sysadmin的角色， 该角色能够执行SQL Server上的任何操作。本质上，任何具有这