当前位置：首页 > 黑客技术 > 正文内容

发现黑客通过sql（发现黑客通过sql漏洞）

hacker2年前 (2022-07-07)黑客技术79

本文目录一览：

1、已知程序有SQL注入漏洞，黑客通过该漏洞得到管理员表和字段，那么他们时怎么知道用户名和密码的
2、网络黑客正在通过SQL攻击你的电脑……这是什么意思？
3、你的电脑极有可能正在被黑客通过网络入侵攻击,很可能是黑客利用安装的微软SQL ser
4、怎么防止黑客通过SQL攻击系统？？
5、我的电脑老是出现黑客通过SQL漏洞入侵攻击，该怎么办。
6、360经常提示黑客入侵防护发现黑客通过SQL漏洞侵入

已知程序有SQL注入漏洞，黑客通过该漏洞得到管理员表和字段，那么他们时怎么知道用户名和密码的

当有注入漏洞的时候..

他们就猜表啊..

其实可以把用户和密码的表名改成 admin984324这样的话.

他们就猜不到了..

就得不到管理员的用户和密码.

但是不过MSSQL就不一样了.

只要有注入..呵呵

就参了.

可以挂马的..

得到计算机管理员权限.

希望可以帮到你

网络黑客正在通过SQL攻击你的电脑……这是什么意思？

你好！

Sol攻击意思就是有人通过漏洞的；先确定和发现ＷＥＢ虚拟目录，然后上传ＡＳＰ恶意程序和木马，可以得到管理员权限。此时，黑客已经获得最高权限。不过这种手段太老了，现在已经很少有人会用，又复杂成功率还不高。用360修复个漏洞就没了

你的电脑极有可能正在被黑客通过网络入侵攻击,很可能是黑客利用安装的微软SQL ser

不用理就行了。有这个提示说明已经被拦截了。发起攻击的电脑一般是安装了sql并且没有打补丁的电脑感染了蠕虫病毒。是蠕虫病毒自动发起的攻击。这种蠕虫病毒的攻击在2004年的时候非常常见。那个时候人们的安全意识非常淡薄。安装了sql之后也不知道打补丁。蠕虫病毒经常利用这个漏洞（攻击1433端口）传播。也有人为的利用这个漏洞的。那个时候我就经常利用一款名为sqlhello2的软件反攻击感染了这种蠕虫病毒的电脑。

当然也不排除有人利用扫描软件扫描你的电脑1433端口，进行sa口令试探。现在这种攻击几乎不见了。你不理它也行，或者去网上找到我说的那款软件攻击一下这种电脑也行。就算你电脑安装了sql，如果打了补丁而且也没什么弱口令的话，也不用担心这种攻击。

怎么防止黑客通过SQL攻击系统？？

给你找一篇：

1. 不信任任何人：假设所有用户递交的数据全部危险，对所有数据都进行验证。

2. 没必要的话，就不要使用动态SQL：包括使用过的预备陈述，参数化的查询或保存好的进程。

3. 更新和补丁：通常程序和数据库中都存在黑客可以通过SQL注入而利用的漏洞，因此非常有必要使用程序补丁和更新。

4. 防火墙：无论是基于软件还是基于设备，都可考虑使用Web应用防火墙(WAF)来过滤恶意数据。好的防火墙具备一套完整的默认规则，而且很容易随时添加新规则。一个WAF可以在新漏洞的相应补丁推出前，为用户提供有效的安全保护。

5. 减少攻击界面：及时对数据库的功能进行处理，以免被黑客利用。例如，xp_cmdshell扩展了MS SQL中保存的进程，而这使得Windows命令窗口激增，并且还通过了一个用于执行的字符串，这些无疑都对黑客有益。被xp_cmdshell激增的Windows进程有着和SQL Server服务帐户相同的优先安全权限。

6. 使用合适的权限：使用管理员级别权限的时候不要连接你的数据库，除非迫不得已。使用有限的帐户权限有利于数据安全，而且这样也能限制黑客的权限。

7. 保密隐私：假设你的应用不安全，而且会随加密操作或哈希密码以及其他机密数据，包括连接字符串，作出相应调整。

8. 不要泄露过多信息：黑客可以从出错信息中读取大量有关数据库架构的信息，因此要确保这些出错信息中尽可能显示比较少的信息。使用RemoteOnly CustomErrors模式在本地电脑上显示冗长的错误信息，如此外部黑客的不良操作就只能收到无法操作的出错信息。

9. 不要忘记根本原则：经常更改应用帐户的密码。虽然这是常识，但是实际生活中，很多人的密码都是几个月甚至几年也难换一次。

10. 购买更好的软件：在买下软件前，就让代码编写者先检查代码并修复客户应用中的安全漏洞。