详述MSSQL服务在渗透测试中的利用（上篇）

前言： 致力于复现最实用的漏洞利用过程。 本文将带领你们学习如下内容： html 学习使用`xp_cmdshell`扩展存储过程 学习调用`wscript.shell` 学习MSSQL写文件 学习沙盘模式提权 学习注册表映像劫持提 part1 使用`xp_cmdshell`扩展存储过程 步骤1 链接MSSQL服务 首先打开SQL查询分析器以下填写相关参数（此处数据库相关信息假设是咱们经过前期渗透测

>>阅读原文<<