千变万化恢复XP_cmdshell——利用MSSQL数据库存储扩展取得服务器权限

• 作者: Firstsee
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: MSSQL 数据库 存储扩展 服务器权限
• 年，卷（期）: 2004,（06S）
• 页码范围: 44-45
• 页数: 2页
• 分类号: TP311.13

摘要

大家在入侵过程中经常遇到注入漏洞吧?如果是SQL Server+ASD．再加上SYSAdmin的权限，服务器几乎在几分钟内就会被我们搞定了，直接加上系统的SYSTEM权限账户，爽吧?但是如果对方删除了一些存储过程呢?是不是我们就没办法了?当然不是的．我们同样可以搞定它!