【
济南网站建设 数据库被攻击如何去处理？ 】的内容由富库网络公司（http://www.chengwang.net）为您提供,关注更多济南网站建设、网站优化、微信网站制作(微官网)、手机app开发、网站托管、微信代运营、SEO优化等互联网应用服务都可以联系我们。
例如，某网页上有一文本框，允许你输入用户名称，但是它限制你只能输入4个字符。许多程序都是在客户端限制，然后用msgbox弹出错误提示。如果你攻击时需要突破此限制，只需要在本地做一个一样的主页，只是取消了限制，通常是去掉vbscript或iavascript的限制程序，就可以成功突破。
如果是javascript做的，干脆临时把浏览器的脚本支持关掉。如果是，所以可以用javascript把它转到其他站点上或做些什么。
如果只是改了
网站建设的端口号就要看程序里数据库用户的权限了，如果是管理用户，可以用' exec master.dbo.xp_cmshell 'net user /add aaa bbb来创建一个操作系统用户，然后再用' exec master.dbo.xp_cmdshell 'net localgroup /add administrators aaa来把它升级为超级用户。
如果这台服务器的netbios绑定了tcp/ip，而且c$、d$等管理共享存在，呵呵，恭喜了，你在dos命令下用net use z: \ip address$ bbb /user:aaa就可以把对方的整个c盘映射为你本地的一个网络驱对器z:了。
数据库里如何留后门。
创建用户的sp_addlogin、权限分配的sp_addsrvrolemember是用一条语句来判断用户是否有权限执行，也就是说用户都可以执行它，它再来判断用户是否有权执行。
当你攻入一个数据库时可以用它的enterprise manager来连上去修改这些存储过程，因为这些存储过程都没有加密。
可以在判断的地方加个条件，当这个条件满足时就不直接执行下去而不管是什么权限的用户调用它。
不过改完要注意，这时它的type成了user，要想改回可以到sysobjects表中把name为sp_addlogin的一条删除，然后再把没有改过的相同版本的ms sql server的同一条记录拷贝进去就可以了。
当然不要忘了这些默认是不能手工修改的，要修改得先把掉sql server的参数，改完不要忘了再改回来啊:) 这时只要网站的程序有问题，不管程序中的用户权限如何，你都可以随时创建sql server的管理用户。
数据库扫描工具。
在互联网+的时代，你是否也想让你的企业插上一双翅膀，在网上快速发展、品牌变强呢? 请选择我们富库网络，我们是最早一批互联网从业者！我们一直专注于企业网站建设！我们见证和帮助无数企业成长！您与我之间只差一张纸的距离! 赶紧拨打富库网络热线电话：18678878824 白老师，进行全方面的咨询!
