首页 > 在线阅读 > 溢出研究 > Microsoft SQL Server 2005提权

Microsoft SQL Server 2005提权

评论等级:★★★★★ 浏览次数:0 次 更新时间:2014-04-04 12:24:27 贡献者:admin


下载本文档需要登录,并付出相应积分。

大小:848.17KB

所需积分:0 点

资 料上传

资料简介
Microsoft SQL Server 2005以及Microsoft SQL Server 2008都将“xp_cmdshell”等危险存储过程删除了,但这个并不影响提权,只要获取了sa口令,重新添加存储过程,即可跟MSSSQL 2000 Server一样提权。Microsoft SQL Server 2005提权的思路很简单,需要获取数据库的用户名和密码,然后通过恢复存储过程执行命令即可,下面是详细的提权过程。