利用PowerUpSQL攻擊SQL Server實例

    這篇博客簡述如何快速識別被第三方應用使用的SQL Server實例，該第三方軟件用PowerUpSQL配置默認用戶/密碼配置。雖然我曾經多次提到過這一話題，但是我認爲值得爲這一主題寫一篇簡短的博客，幫助大家解決常見的問題。希望會幫助到那些嘗試清理環境的滲透測試人員和網絡安全團隊。   測試方法總結 默認密碼仍然是我們在內網滲透測試中碰到的最大的問題之一。Web應用尤其容易忽視這一問題，但是

>>阅读原文<<