Mssql - Injection 참고

Mssql은 인스턴스 단위의 로그인 유저와 데이터베이스 단위의 사용자 유저로 나뉘어져 있다.

@ 인스턴스 단위의 로그인 유저

- 현재 로그인되어있는 사용자 조회

#> select loginame from sys.sysprocesses where spid=@@SPID;

 

@ 데이터베이스 단위의 사용자 유저

- 현재 사용하는 데이터베이스 내 사용자 조회

#> select user;

 

@ 현재 사용하는 스키마 조회

#> select db_name();

 

@ 모든 데이터베이스 이름 조회

#> select name from sys.databases;

 

@ 서버에 연결된 클라이언트의 호스트 주소 IP 조회

#> select client_net_address from sys.dm_exec_connections;