sqlserver获取sa密码方法

情况一：只是忘记了密码

sp_password Null,'123,'sa'

把sa的密码设为“123”

执行成功后有“Command(s) completed successfully.” OK!

情况二：忘记了密码，而且从sysadmin中删除了builtin\Administrators帐号，现在没其他人是sysadmin了

A:

SQL Server 2005/2008提供了针对该情况的更好的灾难恢复方法，无需侵入master数据库，不会对master数据库中的对象和数据（例如登陆帐号，证书等）造成损坏。Windows管理员组的成员现在当SQL Server以单用户模式启动（另外一个名称为维护模式）的情况下对SQL Server有了访问权限。

通过使用单用户模式，SQL Server 2005/2008避免了Windows管理员以sysadmin的身份在不被发现的情况下滥用权限。Windows管理员帐号能进行部分维护任务，例如安装补丁等。

要将SQL Server以单用户模式启动，您可以在命令行模式下增加“-m”参数。您也可以使用SQL Server配置管理员工具。它提供了对文件访问和其他权限的合适控制。要是用配置管理工具来恢复您的系统，您可以根据如下步骤：

1. 从菜单->SQL Server 2005->配置，打开配置管理工具(SQL Server

Configuration Manager)

2. 停止您想要恢复的SQL Server实例

3. 找到“高级”标签，“启动参数”选项文本框中增加“;–m”

4. 点击“是”按钮，重新启动SQL Server实例

请注意：请确保在“;”和“-m”之间没有空格。注册参数解析器对类似的输入错误非常敏感。您可以在SQL Server的ERRORLOG文件内看到显示“SQL Server

started insingle-user mode.”

sql server提权方法汇总

SQL Server提权是一种常见的攻击手段，通常用于获取系统管理员权限。以下是一些常用的SQL Server提权方法汇总：

1. 用户名欺骗：通过猜测或欺骗系统中的默认用户名（如sa）来获取管理员权限。攻击者可能会尝试使用与默认用户名相似的用户名进行登录，或者通过猜测密码的方式尝试破解管理员账户。

2. 暴力破解：通过尝试所有可能的用户名和密码组合来破解管理员账户。攻击者可以使用自动化工具或脚本进行暴力破解，尝试登录到SQL Server并获取管理员权限。

3. 社工攻击：攻击者通过收集目标的信息，如用户名、密码、电子邮件地址等，尝试使用这些信息进行登录。攻击者可能会使用已知的弱密码或通过社交工程手段获取密码。

4. 注入攻击：攻击者通过在SQL查询中注入恶意代码，利用SQL注入漏洞获取管理员权限。攻击者可能会尝试在用户输入的数据中插入恶意的SQL代码，从而控制数据库并获取管理员权限。

5. 漏洞利用：利用SQL Server的已知漏洞进行提权。这些漏洞可能包括已知的安全漏洞、软件漏洞或配置错误。攻击者可能会利用这些漏洞来获取管理员权限。

6. 提升数据库用户权限：攻击者通过提升数据库用户权限来获取管理员权限。攻击者可能会创建一个数据库用户，并将其权限提升到管理员级别，从而获得对整个系统的访问权限。

7. 远程桌面提权：攻击者通过远程桌面服务或其他远程访问工具连接到目标服务器，并尝试使用管理员账户登录。如果成功，攻击者将获得对整个系统的访问权限。

请注意，以上方法并非适用于所有情况，具体提权方法取决于目标环境和安全设置。在进行任何攻击之前，建议仔细评估风险并遵守相关法律法规。

此外，为了加强SQL Server的安全性，建议采取以下措施：

1. 定期更新和打补丁：确保及时更新SQL Server的补丁和安全更新，以修复已知的安全漏洞。

2. 强化密码策略：实施强密码策略，限制用户账户的默认密码复杂性要求，并定期更改密码。

SQLServer中使⽤sp_password重置SA密码实例

SQL2000的SA密码不能更改的解决⽅法，在更改sa的密码出现下⾯的错误：

复制代码 代码如下:Error 21776: [SQL-DMO] The name ‘dbo' was not found in the Users collection. If the name is a qualified name, use [] toseparate various parts of the name, and try again.

解决⽅法：⽤SQl带的查询管理器连接到sql上，执⾏：

复制代码 代码如下:EXEC sp_password NULL, ‘XXXXXX', ‘sa'

关于Sp_password具体信息如下：sp_password

添加或更改 Microsoft? SQL Server? 登录的密码。

语法sp_password [ ][ @old = ] ‘old_password' , ]{ [ @new =] ‘new_password' }[ , ][ @loginame = ] ‘login' ]

参数[@old =] ‘old_password'是旧密码。old_password 为 sysname 类型，其默认值为 NULL。[@new =] ‘new_password'是新密码。new_password 为 sysname 类型，⽆默认值。如果没有使⽤命名参数，就必须指定 old_password。[@loginame =] ‘login'是受密码更改影响的登录名。login 为 sysname 类型，其默认值为 NULL。login 必须已经存在，并且只能由 sysadmin 固定服务器⾓⾊的成员指定。

返回代码值0（成功）或 1（失败）

注释SQL Server 密码可包含 1 到 128 个字符，其中可包括任何字母、符号和数字。新密码以加密的形式更新和存储，因此，任何⽤户（甚⾄系统管理员）都不能查看密码。

修改SQL Server2008R2 sa管理密码

1、打开SQL Server2008R2管理器

点开始菜单，找到『Microsoft SQL Server2008 R2』菜单组，并启动SQL Server

Management Studio命令，如图1所示。

图1 系统开始菜单

2、打开后，使用【windows身份验证】登录，如图2所示。

在『服务器名称』中填入127.0.0.1

身份验证栏选择『windows身份验证』 图2 连接到服务器窗口

3、连接服务器后，在『对象资源管理器』中依次点击『安全性』、『登录名』，找到sa登录名，如图3所示。

图3 资源管理器 图4 右击sa属性

图3 对象资源管理器

4、右击『sa』登录名，选择『属性』命令。方法如图4所示，弹出登录属性窗口，如图5所示。

5、修改图5中的密码，然后点击『确定』后完成sa密码的修改。

图5 登录属性窗口