繞過SQL Server的登陸觸發器限制

在作滲透測試 任務時，咱們經常會碰到一些直連SQL Server數據庫的桌面應用。但偶爾也會碰到一些後端爲SQL Server的應用，而且其只容許來自預約義的主機名或應用程序列表的鏈接。這些類型的限制一般是經過登陸觸發器來強制執行的。在本文中，我將向你們展現 如何利用鏈接字符串屬性欺騙主機名和應用程序名稱來繞過這些限制。示例中將會包括SSMS和PowerUpSQL。這對於那些繼承了舊式桌面應用的滲

>>阅读原文<<