SQLServer 2000 中 EXEC 如何执行某表中的字符串

2011-05-16 04:06:32 260 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

MSSQL手工注入实战：从SQL注入到系统提权全流程解析 SQL注入作为Web安全领域的经典漏洞类型，其原理是通过构造恶意SQL语句，绕过应用程序的输入验证，直接与后端数据库进行非授权交互。在数据库安全体系中，MSSQL因其与Windows系统的深度集成特性，一旦被成功利用，攻击者往往能通过扩展存储过程（如xp_cmdshell）执行系统命令，进而实现从数据库权限到操作系统权限的横向移动。这种技术路径在渗透测试中具有极高的实战价值，特别是在面对WAF拦截、复杂过滤等自动化工具难以处理的场景时，手工注入能力成为安全人员精准定位和绕过防御的关键技能。本文聚焦于MSSQ 阅读详情

各位好，在SQL Server 2000，我有一个表CreateSQL，里有两个字段 AutoID 和 SQLText，其中SQLText用来保存建表SQL脚本，类型为TEXT，内存超度8000，请问现在想建一个存储过程，来执行该表的SQL脚本，请问如何实现

使用 Exec( SELECT SQLText FROM CreateSQL WHERE AUTOID = 1 ) 这样子是出错的，如果使用变量，又不能超过8000，请问有何好方法？

谢谢

...全文

MSSQL SQL注入漏洞深度解析：从原理到实战攻防 SQL注入是一种常见的Web安全漏洞，其核心原理在于应用程序未对用户输入进行充分验证和过滤，导致攻击者能够将恶意SQL代码注入到后端数据库查询中。这种漏洞的根源通常是开发中直接拼接用户输入与SQL语句，使得数据库引擎将用户输入误解析为可执行代码而非普通数据。从技术价值看，理解SQL注入机制对于构建安全的应用程序至关重要，它直接关系到数据机密性、完整性和可用性。在应用场景上，SQL注入尤其在对数据库依赖度高的企业系统、金融和政府平台中危害显著，可能导致敏感数据泄露、权限提升甚至服务器沦陷。本文聚焦于Micro 阅读详情

珠海笨笨

MS-SQL Server 34,876 成员 254,635 内容

+ 关注 + 加入社区

切换为时间正序

--小F-- 2011-05-16

打赏
举报

/*--化解字符串不能超过8000的方法 



经常有人提到,用动态生成SQL语句的方法处理数据时,处理语句超长,无法处理的问题 

下面就讨论这个问题: 

--邹建   2003.9(引用请保留此信息)--*/ 





--方法1.   多个变量处理 



--根据查询结果定义变量(实际处理中,应该是估计需要多少个变量,定义足够多的变量个数,多定义变量并不影响处理,下面就多定义了一个) 

--生成数据处理临时表 

SELECT   id=IDENTITY(int,0,1), 

g=0, 

a=CAST(N ', '+QUOTENAME([name]) 

+N '=SUM(CASE   [name]   WHEN   N '+QUOTENAME(name,N ' ' ' ') 

+N '   THEN   [colid]   ELSE   0   END) ' 

as   nvarchar(4000)) 

INTO   #   FROM   syscolumns 

WHERE   name> N ' ' 

GROUP   BY   name 



--分组临时表 

UPDATE   a   SET   G=id/i 

FROM   #   a,(SELECT   i=3800/MAX(LEN(a))   FROM   #)b 

SELECT   MAX(g)+1   as   N '需要的变量个数 '   FROM   # 



DECLARE   @0   nvarchar(4000),@1   nvarchar(4000),@2   nvarchar(4000),@3   nvarchar(4000),@4   nvarchar(4000) 

SELECT   @0=N ' ',@1=N ' ',@2=N ' ',@3=N ' ',@4=N ' ' 

SELECT   

@0=CASE   g   WHEN   0   THEN   @0+a   ELSE   @0   END, 

@1=CASE   g   WHEN   1   THEN   @1+a   ELSE   @1   END, 

@2=CASE   g   WHEN   2   THEN   @2+a   ELSE   @2   END, 

@3=CASE   g   WHEN   3   THEN   @3+a   ELSE   @3   END, 

@4=CASE   g   WHEN   4   THEN   @4+a   ELSE   @4   END 

FROM   # 

EXEC(N 'SELECT   xtype '+@0+@1+@2+@3+@4+N '   FROM   syscolumns   GROUP   BY   xtype ') 

DROP   TABLE   # 



/*--方法说明 



优点:比较灵活,数据量大时只需要增加变量就行了.不用改动其他部分 

缺点:要自行估计处理的数据,估计不足就会出错 

--*/ 





/*--化解字符串不能超过8000的方法一

经常有人提到,用动态生成SQL语句的方法处理数据时,处理语句超长,无法处理的问题

下面就讨论这个问题:

--邹建 2003.9(引用请保留此信息)--*/

/*-- 测试环境

--以系统表 syscolumns 为测试数据,要求按xtype为列字段,name为行字段,统计colid的和

--要求结果

xtype    filedname_1    fieldname_2    .....    fieldname_n

-------- -------------- -------------- -------- --------------

34       0              0              .....    1

--*/



/*--常规处理方法(不加行数限制会因生成的字符串益出而出错)

set rowcount 10    --因为syscolumns的记录较,会导致生成的字符串溢出,所以限制一下行数



declare @s nvarchar(4000)

set @s=''

select @s=@s+N','+quotename([name])

    +N'=sum(case name when '+quotename([name],'''')

    +N' then [colid] else 0 end)'

from(select distinct [name] from [syscolumns]) a



set rowcount 0    --取消限制

exec(N'select [xtype]'+@s+N' from [syscolumns] group by [xtype]')



/*--问题

不加行数限制时,会因生成的字符串益出而出错

--*/

--*/



/*--方法1. 多个变量处理



--根据查询结果定义变量(实际处理中,应该是估计需要多少个变量,定义足够多的变量个数,多定义变量并不影响处理,下面就多定义了一个)

--生成数据处理临时表

SELECT id=IDENTITY(int,0,1),

    g=0,

    a=CAST(N','+QUOTENAME([name])

        +N'=SUM(CASE [name] WHEN N'+QUOTENAME(name,N'''')

        +N' THEN [colid] ELSE 0 END)'

        as nvarchar(4000))

INTO # FROM syscolumns

WHERE name>N''

GROUP BY name



--分组临时表

UPDATE a SET G=id/i

FROM # a,(SELECT i=3800/MAX(LEN(a)) FROM #)b

SELECT MAX(g)+1 as N'需要的变量个数' FROM #



DECLARE @0 nvarchar(4000),@1 nvarchar(4000),@2 nvarchar(4000),@3 nvarchar(4000),@4 nvarchar(4000)

SELECT @0=N'',@1=N'',@2=N'',@3=N'',@4=N''

SELECT 

    @0=CASE g WHEN 0 THEN @0+a ELSE @0 END,

    @1=CASE g WHEN 1 THEN @1+a ELSE @1 END,

    @2=CASE g WHEN 2 THEN @2+a ELSE @2 END,

    @3=CASE g WHEN 3 THEN @3+a ELSE @3 END,

    @4=CASE g WHEN 4 THEN @4+a ELSE @4 END

FROM #

EXEC(N'SELECT xtype'+@0+@1+@2+@3+@4+N' FROM syscolumns GROUP BY xtype')

DROP TABLE #



/*--方法说明



优点:比较灵活,数据量大时只需要增加变量就行了.不用改动其他部分

缺点:要自行估计处理的数据,估计不足就会出错

--*/

--*/



/*--方法2. bcp+isql



--因为要用到bcp+isql,所以需要这些信息

declare @servername sysname,@username sysname,@pwd sysname

select @servername=@@servername  --服务器名

    ,@username=N''           --用户名

    ,@pwd=N''                --密码



declare @tbname sysname,@s nvarchar(4000)



--创建数据处理临时表

set @tbname=quotename(N'##temp_'+cast(newid() as varchar(36)))

set @s=N'create table '+@tbname+'(a nvarchar(4000))

insert into '+@tbname+N'

select N''create view '

    +stuff(@tbname,2,2,N'')

    +N' as 

select [xtype]''

union all

select N'',''+quotename([name])+''=sum(case [name] when N''

    +quotename([name],'''''''')

    +'' then [colid] else 0 end)''

    from(select distinct [name] from [syscolumns] where name<>N''xtype'')a

union all

select N''from [syscolumns] group by [xtype]'''

exec(@s)



--生成创建视图的文件,注意使用了文件:c:\temp.txt

set @s=N'bcp "'+@tbname+N'" out "c:\'+@tbname+N'" /S"'

    +@servername+N'" /U"'+@username+N'" /P"'+@pwd+N'" /w'

exec master..xp_cmdshell @s,no_output



--调用isql生成数据处理视图

set @s=N'osql /S"'+@servername

    +case 

        when @username=N'' then N'" /E' 

        else N'" /U"'+@username+N'" /P"'+@pwd+N'"'

    end

    +N' /d"'+db_name()+N'" /i"c:\'+@tbname+'"'

exec master..xp_cmdshell @s,no_output



--删除临时文件

set @s=N'del "c:\'+@tbname+'"'

exec master..xp_cmdshell @s,no_output



--调用视图,显示处理结果

set @s=N'drop table '+@tbname+N'

select * from '+stuff(@tbname,2,2,N'')+N'

drop view '+stuff(@tbname,2,2,N'')

exec(@s)



/*--方法总结



    优点:程序自动处理,不存在判断错误的问题

    缺点:复杂,经过的步骤多,容易出错,而且需要一定的操作员权限

--*/

--*/



--/*-- 方法3. 多个变量处理,综合了方法1,2的优点,解决了方法1中需要人为判断,增加变量的问题,排除了方法2,需要权限和过程复杂的问题

DECLARE @sqlhead nvarchar(4000),@sqlend nvarchar(4000)

    ,@sql1 nvarchar(4000),@sql2 nvarchar(4000),@sql3 nvarchar(4000),@sql4 nvarchar(4000)

    ,@i int,@ic nvarchar(10)



--生成数据处理临时表

SELECT id=IDENTITY(int,0,1),

    g=0,

    a=CAST(N','

        +QUOTENAME([name])

        +N'=SUM(CASE [name] WHEN N'

        +QUOTENAME(name,N'''')

        +N' THEN [colid] ELSE 0 END)'

        as nvarchar(4000))

INTO # FROM(

    SELECT DISTINCT name FROM [syscolumns] WHERE name>N'')a



--分组临时表

UPDATE a SET @i=id/i,g=@i

FROM # a,(SELECT i=3800/MAX(LEN(a)) FROM #)b

SET @ic=@i



--生成数据处理语句

SELECT 

    @sqlhead=N''''

        +REPLACE(N'SELECT [xtype]',N'''',N'''''')

        +'''',

    @sqlend=N''''

        +REPLACE(N' FROM [syscolumns] GROUP BY [xtype]',N'''',N'''''')

        +N'''',

    @sql1=N'',@sql2=N'',@sql3=N'',@sql4=N''

WHILE @ic>=0

    SELECT 

        @sql1=N',@'+@ic+N' nvarchar(4000)'+@sql1,

        @sql2=N',@'+@ic+N'=N'''''+@sql2,

        @sql3=N',@'+@ic

            +N'=CASE g WHEN '+@ic

            +N' THEN @'+@ic+N'+a ELSE @'+@ic

            +N' END'+@sql3,

        @sql4=N'+@'+@ic+@sql4,

        @ic=@ic-1

SELECT 

    @sql1=STUFF(@sql1,1,1,N''),

    @sql2=STUFF(@sql2,1,1,N''),

    @sql3=STUFF(@sql3,1,1,N''),

    @sql4=STUFF(@sql4,1,1,N'')



--执行

EXEC(N'DECLARE '+@sql1+N'

SELECT '+@sql2+N'

SELECT '+@sql3+N' FROM #

EXEC(N'+@sqlhead+N'+'+@sql4+N'+N'+@sqlend+N')')

--删除临时表

DROP TABLE #



/*--方法总结

    

    总结了前两种方法的优点，自动判断需要处理的变量数

--*/

--*/

jyh070207 2011-05-16

打赏
举报

将SQLText分成多个sql变量 @sq1,@sql2....，然后exec(@sql1+@sq2+@sq3...)

rucypli 2011-05-16

打赏
举报

Exec( 'SELECT SQLText FROM CreateSQL WHERE AUTOID = 1' )

珠海笨笨 2011-05-16

打赏
举报

自己顶一下

SQLServer 2000 中 EXEC 如何执行某表中的字符串

相关推荐