论文部分内容阅读
本文对微软的未公开协议TDS8.0进行了研究、分析、测试。TDS8.0是针对SQLServer2000在网络通讯中应用的协议。本文主要研究的是TCP协议携带的TDS8.0协议。同时,对SQLServer2000存在的安全问题和解决办法进行了分析描述。 在研究过程中,通过搭建实验环境,发、收TDS包,分析TDS协议通信的规则,分析出了各种类型的TDS包,总结出了整个TDS协议的结构框架,具体描述了TDS协议各个字节表示的含义,进而对QLServer2000存在的漏洞利用TDS8.0协议进行了测试,探测。同时,对已经发现的SQLServer2000的漏洞和一些安全问题及解决问题的办法进行了整理描述。