博客园 首页 私信博主 显示目录 隐藏目录 管理
Live2D
2020年11月30日
MSSQL提权
摘要： 之前对MSSQL提权了解较少，所以在这里记录一些关于这类提权的几种姿势 1.xp_cmdshell提权 存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同 阅读全文
posted @ 2020-11-30 19:51 My_Dreams 阅读(1335) 评论(0) 推荐(0)
(function() { $("pre").addClass("prettyprint"); prettyPrint(); })();