【漏洞预警】微软2月多个安全漏洞

1. 通告信息2023年2月14日，微软发布了2月安全更新，本次更新修复了包括3个0 day漏洞在内的75个安全漏洞（不包括Microsoft Edge和其它漏洞），其中有9个漏洞评级为“严…

 安识科技 2023-02-16 13:38:33

9,037 0 2

干货 | MSSQL注入和漏洞利用姿势总结

基础介绍Microsoft SQL Server 是微软开发的关系型数据库管理系统。作为数据库服务器，它是一种软件产品，主要功能是根据其他软件应用程序的请求存储和检索数据，这些应用程序可以在同一台计算…

 HACK_Learn 2022-12-21 13:11:54

12,274 0 0

sql server执行os-shell

1 sql server执行os-shell条件：数据库权限必须是dba权限 可利用sql-shll进行命令执行，部分常用ql语句：查看版本：SELECT @@version查看连接用户： …

 TideSec 2022-11-02 15:18:21

9,496 0 2

记录又一次实战GetShell

严正声明截至发稿前，已将漏洞提交厂商并验证其已完成修复。本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言本文为记录实战过程中遇到的问题及…

 dingjiacan@antvsion.com 2022-04-19 16:36:39

9,604 0 3

MSSQL数据库攻防实战指北

by Tahir前言一年一度的网络安全建设成果检验即将开始，在网络安全实战攻防演练这场最关键的战役中，办公应用系统、Web中间件，数据库等是攻击方主要的攻击对象，由于使用量最大，数据库往往会成为攻击者…

 Further_eye 2021-04-23 13:59:47

35,137 0 2

基于MSSQL的横向移动技术

基于MSSQL的横向移动技术 原文地址：https://research.nccgroup.com/2021/01/21/mssql-lateral-movement/ 通过已经到…

 mssp299 2021-02-05 10:39:58

9,312 0 1

红色行动之从绝望到重见光明

这是 酒仙桥六号部队 的第 122 篇文章。全文共计3455个字，预计阅读时长10分钟。前言无论是红队项目还是渗透项目，打点的过程总是充斥着不确定性的，在一个攻击面上充满…

 酒仙桥六号部队 2020-12-08 11:36:27

9,312 0 3

「Burpsuite练兵场」SQL注入及相关实验（一）

说到SQL注入漏洞，各位小伙伴一定是耳熟能详，作为一种常见的高危漏洞，其对于应用程序的损害是非常严重的。因此这也是一个在渗透测试的过程中具有高优先级的验证目标，所以将与之相关的实验进行优先讲述。SQL…

 i春秋聚集地 2020-08-27 14:25:23

7,197 1 2

解密MSSQL凭证及链接服务器密码

从关键系统提取明文凭证一直以来都是那么的有趣和富有挑战性。然而，MSSQL服务器在数据库中存储了本地SQL凭证的哈希值，链接服务器的凭证以加密形式存储。如果MSSQL可以解密该凭证，那么使用本文中的P…

 PulseO0O 2015-02-24 12:49:31

18,441 0 2