本篇文章是MSSQL数据库漏洞提权复现记录，由浅入深地介绍了系统存储过程控制不当导致提权如sp_oacreate和sp_oamethod、扩展存储过程使用不当提权如xp_cmdshell和xp_reg...
12月22日941 views评论数据库
漏洞复现
MSSQL提权漏洞复现
12月22日941 views评论数据库
漏洞复现
12月22日941 views评论数据库
漏洞复现
MSSQL注入总结
0x00 前言之前所有的sql注入类型的博客都以mysql数据库为例子的，但是在最近实际的渗透测试中有时会遇到一些MSSQL的数据库，所以对MSSQL注入进行一次总结。0x01 MSSQLms SQL...
12月22日115 views评论sql注入
数据库
MSSQL渗透测试：违规使用链接数据库
原文信息 地址：https://www.hackingarticles.in/mssql-for-pentester-abusing-linked-database/ 作者：Raj Chandel 标...
11月17日140 viewsMSSQL渗透测试：违规使用链接数据库已关闭评论服务器
链接
数据库安全之MSSQL渗透
本篇文章是MSSQL数据库漏洞提权复现记录，记录了实际中常见的MSSQL数据库漏洞并如何利用，对漏洞底层的原理简单分析，主要分为五个部分：MSSQL简介、MSSQL各版本安装、MSSQL基本操作、MS...
11月03日218 views评论提权
漏洞
记一次实战MSSQL注入绕过WAF
本次测试为授权测试。注入点在后台登陆的用户名处存在验证码，可通过删除Cookie和验证码字段绕过验证添加一个单引号，报错and '1'='1连接重置——被WAF拦截改变大小写并将空格替换为MSSQL空...
09月30日207 views评论mssql
waf
记一次mssql注入到getshell
本文来自宽字节安全第一期学员大头95投稿。第二期线下培训预计十一月底开班，欢迎咨询。首先判断注入点很明显的报错注入 判断是否是mssql：powershelladmin' and ...
09月24日1,019 views记一次mssql注入到getshell已关闭评论mssql
注入
mssql linux 命令行工具
背景: 已知内网某台机器mssql密码，想利用，php连接mssql又缺少库、webshell无root权限、不能出网、无交互、基于web建立socks通道很容易断、python打包文件过大或缺少库…...
09月14日49 views评论linux
mssql
还在为无法过狗而烦恼？MSSQL Bypass Wiki 来了
作者：圈子社区-404文章虽公开，但转载请保留作者和出处需要全文转载的请留言仅供技术交流，勿做非法用途Wiki目录基础1. MSSQL基本信息2. MSSQL基本语句3. MSSQL的符号4. MSS...
09月01日111 views评论bypass
mssql
一次实战提权
闲来没事，朋友发给我一个站，需要提权，然后那就试试吧，于是就有了接下来的文章，大牛勿喷https://xxxxxx/……/Abstract.as...
08月04日84 views评论mssql
提权
无需密码 直连目标内网Mssql
脱网Mssql 如何传文件
声明: 文章初衷仅为攻防研究学习交流之用，严禁利用相关技术去从事一切未经合法授权的入侵攻击破坏活动，因此所产生的一切不良后果与本文作者及该公众号无任何关联...
07月06日66 views评论mssql
未分类
【干货】MSSQL高权限注入写马至中文路径
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
06月10日100 views评论mssql
文章
14