MSSQL2000被多次注入JS脚本,SQL探查器为什么没有记录?

Question

我开了一夜了.......触发器显示昨天晚上、凌晨都有update操作，可是探查器确没有记录，郁闷死了
探查器只有该表的select语句。其它没有了

Answer 1

我现在就是搞不清，怎么注入的，我们使用webservics，不传递sql语句，
难道是网站被黑了。没什么证据，为什么总改同一个表的同一个字段

Answer 2

莫非是: declare @t_count int 
 set @t_count=1 
 while exists(SELECT * FROM fn_trace_geteventinfo(@t_count)) 
 begin 
     exec sp_trace_setstatus @t_count,0 
     set @t_count=@t_count+1 
 end 

Answer 3

 declare @t_count int 
 set @t_count=1 
 while exists(SELECT * FROM ::fn_trace_geteventinfo(@t_count)) 
 begin 
     exec sp_trace_setstatus @t_count,0 
     set @t_count=@t_count+1 
 end 

Answer 4

貌似是先通过 sp_trace_setstatus 将当前的trace状态设为停止,
然后调用 sp_trace_setfilter 过滤掉他自己的应用,
然后在跟踪器里面就跟踪不到,
吃饭先!
原文刚才找了一下,没有找到了~ :(
而不是直接暂停方式~

Answer 5

用log_explorer可以看到修改行的信息，我的网站也给注入了，修改了几次代码都无效，我现在开始怀疑是不是SQL SERVER 2000本身有漏洞，或者是服务器中毒了

Answer 6

我也尝试用一些注入检测软件来检测网站，但也没发现有可注入的地方，也许我不太会用那个软件，叫什么NBXXX

Answer 7

我也觉得是不是服务器有点问题了,IIs日志看了,没有看出什么.
我sql水平一般..大家还有什么好的建议.