向SQL高手挑战，您行吗？

shimmer 2004-08-12 02:01:31

各位SQL高手：我有一台SQLSERVER 2000的服务器 ON Windows2000。WINDOWS2000 和 SQLSERVER 都打过最新的补丁,服务端只安装TCP/IP网络库，使用默认1433端口。并且这台服务器再通过一台防火墙主机连接到局域网上。这台放火墙主机只开放TCP1433端口。SQLSERVER2000的SA帐号密码是超长的混合密码。
请问：不直接接触这台SQLSERVER 主机，你有什么办法可以只通过网络，得到SA密码，或使服务器当机或崩溃吗？
特别申明：我只是想检验我的服务器的安全性。

...全文

794 45 打赏收藏转发到动态举报

写回复

用AI写文章

45 条回复

切换为时间正序

请发表友善的回复…

发表回复

zhouqi66 2004-09-07

打赏
举报

我做不到,其它人能做到的话学习一下.

shimmer 2004-09-07

打赏
举报

请各位高手再支持一下，就结帖了

shimmer 2004-08-27

打赏
举报

请问各位高手，有什么工具在这种情况下可以将SQLSERVER服务器弄崩溃吗？

shimmer 2004-08-26

打赏
举报

再顶

hyryxgs 2004-08-19

打赏
举报

嘻嘻.
在SQL的机上装个木马,记录键盘.

freddy2003 2004-08-19

打赏
举报

你想做HK呀

shimmer 2004-08-19

打赏
举报

再顶一下，大家踊跃发言啊

rouqu 2004-08-19

打赏
举报

我用刀顶住楼主的脖子不知有没有戏呢？

shimmer 2004-08-19

打赏
举报

再顶一下

moley2004x 2004-08-18

打赏
举报

你有做动态网页吗，看看你的conn文件，呵呵，我知道了！

shimmer 2004-08-18

打赏
举报

再顶一下，努力

lwbst 2004-08-18

打赏
举报

接分

txhack 2004-08-14

打赏
举报

网络安全方面不可能保证总是安全,漏洞接着一个又一个,况且你设置的又没问题吗??

Rhythm0928 2004-08-14

打赏
举报

SA密码是得不到的，除非你知道数据库是怎么做的，直接从地址里取出来
----------------------------------------------------------------
就是直到地址直接读内存应该也是取不出来的，像SQL Server这样的数据库系统的SA密码应该是用MD5之类的单向加密算法处理过以后再存储的吧。像MD5是只能加密不能解密，但是每个明文和每个密文都是一一对应的关系，所以进行密码核对的时候把用户敲的密码再加密一边和SA的密文比较，一样的就算对。换句话说读内存什么的拿到的应该是单向加密后的密文，既然是单向，就是无法从密文得到明文了 :)

海大富运动 2004-08-13