MSsql2000 网站 数据库被黑客新建了几个表，表里面没有数据！

Posted 2023-04-13

请问如下：
第一：他们怎么实现的建表的，要具体代码（假设网站ID没有过滤）
第二：建表的目的是什么？（为了提权，还是为了破坏数据库，还是想插入挂马的JS代码）
谢谢！
不要说原理我也知道是注入，本人也了解不少！
现在请知道他们是通过什么代码实现的！现在假设我的参数ID没有过滤处理！用代码怎么实现？ 谢谢

小菜使用工具，高手手动判断。啊D，明小儿啊。。。各种提交工具，工具很多的，建表的目的，像你说的那样可能是提权，也可能是挂马，先写数据，利用数据厍备份和还原来生成马，拿SHELL,网站不过滤或过滤不严格，拿shell就和切菜一样。。。 参考技术A 1.一般都是注入漏洞
2.一般都是注入工具自动建表

如何将单个 MSSQL 表导出到 MySQL？

【中文标题】如何将单个 MSSQL 表导出到 MySQL？

【英文标题】：How do I export a single MSSQL table to MySQL?

【发布时间】：2013-04-08 07:07:16

【问题描述】：

我有几个表包含来自 MSSQL 2008 r2 的数据，我需要将它们导出到文件然后导入到 MySQL。导出整个数据库会花费太多时间，因为它太大了，我只需要选择几个表。

我在标题上注明“单一”的原因是因为我打算简单地一一导出必要的表格。以免事情复杂化。谁能帮帮我？

【问题讨论】：

可能duplicate.

【参考方案1】：

我知道这是一篇旧帖子，但我遇到了类似的问题。

我通过创建一个 php 脚本从 MS SQL 表中选择所有值并将其附加到 MYSQL 数据库中解决了这个问题。 一旦你有了所有的数据，你甚至可以创建一个 sql 脚本文件，即如果系统上没有安装 MYSQL。

还有 RedGate 的优秀工具，它可能会给你任何你想要的东西。 我自己从未使用过，但听说过。

http://www.red-gate.com/products/sql-development/sql-toolbelt/

【参考方案2】：

您可以在 SQL Server Management Studio 中使用导出导入向导执行此操作。

见Export Import Wizard

在这种情况下，您将使用 SQL Server 数据库表作为源，并将 MySQL 数据库表作为目标。

【讨论】：

顺便说一下，如果你想编写脚本，导出导入向导会创建一个 SSIS 包，可以保存然后从 SSIS 运行。当然，这只是众多可能的方法之一。

没有“数据库表”源，也没有 MySQL 数据库表作为目标。 ://