2023年9月8日
权限提升-MY&MS&ORA等SQL数据库提权
摘要： Web提权本地提权皆可，核心是得到数据库的账号密码 在利用系统溢出漏洞无果的情况下，可以采用数据库进行提权 数据库提权的前提条件：服务器开启数据库服务及获取到最高权限用户密码 除Access数据库外，其他数据库基本都存在数据库提权的可能 流程：服务探针-信息收集-提权利用-获取权限 数据库应用提权在 阅读全文
posted @ 2023-09-08 23:32 执小汐 阅读(216) 评论(0) 推荐(0)