SQL Server數據庫常見漏洞總結和滲透測試，附 sqlserver sa帳戶無法連接

SQL Server滲透測試方法 1.默認端口：1433（Server 數據庫服務）、1434（Monitor 數據庫監控）、（ms-sql-hidden    2433/tcp） 2.弱口令 Msf或者Scansql掃描器掃描SA用戶空／弱口令，弱口令獲得之後運用SQLtools或者sql server分析器等進行連接，然後進行上傳、查詢和執行相關操作。 以SA用戶通過SQL Server的查詢

>>阅读原文<<