MSSQL提權之xp_cmdshell

MSSQL提權之xp_cmdshell 0x01 前提 getshell或者存在sql注入並且能夠執行命令。 sql server是system權限，sql server默認就是system權限。 0x02 xp_cmdshell 有了xp_cmdshell的話可以執行系統命令，該組件默認是關閉的，因此需要把它打開。 開啓xp_cmdshell exec sp_configure 'show ad

>>阅读原文<<