MSSQL提权之xp_cmdshell

MSSQL提权之xp_cmdshell 0x01 前提 getshell或者存在sql注入并且能够执行命令。 sql server是system权限，sql server默认就是system权限。 0x02 xp_cmdshell 有了xp_cmdshell的话可以执行系统命令，该组件默认是关闭的，因此需要把它打开。 开启xp_cmdshell exec sp_configure 'show ad

>>阅读原文<<