干货 | MSSQL注入和漏洞利用姿势总结

基础介绍Microsoft SQL Server 是微软开发的关系型数据库管理系统。作为数据库服务器，它是一种软件产品，主要功能是根据其他软件应用程序的请求存储和检索数据，这些应用程序可以在同一台计算…

 HACK_Learn 2022-12-21 13:11:54

12,345 0 0

sql server提权总结

1.sqlserver的角色及权限sqlserver的角色分为两种：服务器角色和数据库角色服务器角色： 服务器角色的拥有者只有登入名，服务器角色是固定的，用户无法创建服务器角色。数据库角色：…

 TideSec 2022-12-15 14:54:29

13,729 0 0

红队故事0x01:从MSSQL到命令执行

从一个MSSQL再到命令执行的思考。背景介绍红队识别出了一个易受SQL注入攻击的外围资产(ASP/MSSQL)。通过此漏洞有可能在目标服务器上执行命令，但需要特殊的方法绕过命令过滤策略，从而获得命令的…

 一叶知安 2018-09-23 21:53:15

21,344 1 11

某机构网络安全检测报告

目标信息收集： www.SecPulse.com [aa.bb.cc.138] 主站 gonghui.SecPulse.com [aa.bb.cc.146] 工会网站 iwf.SecPulse.com…

 SecPulse 2015-05-31 19:38:12

17,170 0 0

SQL Server存储过程Hacking（I）之可信数据库

SQL Server允许DBA（数据库管理员）设置可信数据库。简而言之，可信数据库就是可以进入外部资源，如网络共享，邮件功能以及其他数据库中的对象。这也并非总是坏事，只是当系统管理员创建一个可信数据库…

 SP小编 2015-01-02 15:20:00

13,410 0 1