AI 助理
文档备案控制台
开发者社区 数据库 文章 正文

[WEB安全]MSSQL/SQL Server 提权手法详解（上）

2022-01-06 685
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： [WEB安全]MSSQL/SQL Server 提权手法详解

SQL Server 提权手法详解

一、SQL Server 的安装

二、SQL Server SA用户的添加

三、原理

四、xp_cmd提权过程

五、OLE提权过程

六、xp_regread & xp_regwrite克隆账号


环境：Win10 、SQL Server 2008

一、SQL Server 的安装

介绍：

Microsoft SQLServer是一个C/S模式的强大的关系型数据库管理系统，应用领域十分广泛，从网站后台数据库到一些MIS(管理信息系统)到处都可以看到它的身影。

点击exe后，点击setup

image.png

点击“安装”，点击“全新安装或向现有安装添加功能”

1.png

确定

1.png

输入序列号PTTFM-X467G-P7RH2-3Q6CG-4DMYB

image.png

后续操作如下图

1.png

1.png

image.png

注意“全选”

image.png

image.png

点击“对所有SQL Server服务使用相同的账户”

image.png

NT AUTHORITY\SYSTEM

image.png

点击“添加当前用户”，会自动添加当前用户

image.png

点击“添加当前用户”，会自动添加当前用户

image.png

image.png

一直下一步，直至安装成功

image.png

文章标签：
云数据库 RDS SQL Server 版
SQL
关系型数据库
Windows
安全
数据库
拈花倾城
目录
相关文章
大熊计算机
|
Web App开发 监控 安全
OSS客户端签名直传实践：Web端安全上传TB级文件方案（含STS临时授权）
本文深入解析了客户端直传技术，涵盖架构设计、安全机制、性能优化等方面。通过STS临时凭证与分片上传实现高效安全的文件传输，显著降低服务端负载与上传耗时，提升系统稳定性与用户体验。
大熊计算机
1304 2
sysin
|
11月前
|
安全 Linux iOS开发
Burp Suite Professional 2025.10 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.10 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
646 3
sysin
|
12月前
|
安全 Linux iOS开发
Burp Suite Professional 2025.9 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.9 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
730 0
Burp Suite Professional 2025.9 发布 - Web 应用安全、测试和扫描
sysin
|
安全 Linux iOS开发
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
892 0
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
|
安全 Linux API
Burp Suite Professional 2025.4 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.4 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
613 6
Burp Suite Professional 2025.4 发布 - Web 应用安全、测试和扫描
冬天不远了呀
|
存储 安全 JavaScript
Web Storage有哪些安全风险？
Web Storage有哪些安全风险？
冬天不远了呀
483 0
sysin
|
人工智能 Linux iOS开发
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
1132 12
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
蓝易云
|
SQL 存储 开发框架
ASPX+MSSQL注如；SQL盲注
在ASPX与MSSQL环境下，SQL注入和SQL盲注是常见且危险的攻击方式。通过参数化查询、输入验证、最小权限原则以及使用WAF等防御措施，可以有效防止此类攻击的发生。了解和掌握这些技术，对于提升应用程序的安全性至关重要。希望本文能为您提供有价值的信息和指导。
蓝易云
403 23
周周的奇妙编程
|
缓存 安全 搜索推荐
阿里云先知安全沙龙(北京站) ——浅谈Web快速打点
信息收集是网络安全中的重要环节，常用工具如Hunter、Fofa和扫描工具可帮助全面了解目标系统的网络结构与潜在漏洞。遇到默认Nginx或Tomcat 404页面时，可通过扫路径、域名模糊测试、搜索引擎缓存等手段获取更多信息。AllIN工具（GitHub: P1-Team/AllIN）能高效扫描网站路径，发现敏感信息。漏洞利用则需充分准备，以应对突发情况，确保快速拿下目标站点。 简介：信息收集与漏洞利用是网络安全的两大关键步骤。通过多种工具和技术手段，安全人员可以全面了解目标系统，发现潜在漏洞，并制定有效的防御和攻击策略。
周周的奇妙编程
1185 5
技术小达人
|
安全 大数据 数据挖掘
课时9：阿里云Web应用防火墙：全面保障网站的安全与可用性
阿里云Web应用防火墙（WAF）基于阿里巴巴十年攻防经验，提供全面的网站安全防护。它通过Web应用防护、CC攻击防护和业务风控，有效应对各类网络威胁，确保网站的安全与可用性。智能双引擎技术降低误报率，实时数据分析和虚拟补丁更新保障系统安全。WAF已成功护航多个重大活动，为企业提供高效、简便的安全解决方案。
技术小达人
582 0

热门文章

最新文章

  • 1
    RobotFramework实战篇-PC端web自动化demo及持续集成
  • 2
    阿里云安全产品Web应用防火墙是什么？Web应用防火墙功能与作用简介
  • 3
    maven(一)创建一个maven的web项目
  • 4
    【转】Web缓存技术相关简析
  • 5
    区块链，数字货币，元宇宙，NFT，web3.0都是个啥？
  • 6
    回复《论WEB标准专家》。
  • 7
    HTTP、CDN 和 OSS 为什么过时了？深入聊聊 Web3 世界中的协议和硬盘：IPFS
  • 8
    Java Socket编程 - 获取WEB站点主页信息
  • 9
    原创：让密码不再被遗忘 - 在web中尝试图形口令！
  • 10
    （WEB前端编辑DWG）在线CAD如何实现图形识别功能
  • 1
    SQL语言小结
    512
  • 2
    （SQL）SQL语言中的查询语句整理
    512
  • 3
    为什么这些 SQL 语句逻辑相同，性能却差异巨大？
    416
  • 4
    SQL日志优化策略：提升数据库日志记录效率
    485
  • 5
    阿里云数据库RDS费用价格：MySQL、SQL Server、PostgreSQL和MariaDB引擎收费标准
    1750
  • 6
    阿里云数据库收费价格：MySQL、PostgreSQL、SQL Server和MariaDB引擎费用整理
    1842
  • 7
    SQL Server 2025 RC1 发布 - 从本地到云端的 AI 就绪企业数据库
    866
  • 8
    MCP与PolarDB集成技术分析：降低SQL门槛与简化数据可视化流程的机制解析
    918
  • 9
    阿里云数据库RDS支持MySQL、SQL Server、PostgreSQL和MariaDB引擎
    1171
  • 10
    生成更智能，调试更轻松，SLS SQL Copilot 焕新登场！
    877

    • 相关课程

    更多
  • 如何在 PolarDB-X 中优化慢 SQL
  • SQL完全自学手册
  • SQL Server on Linux入门教程
  • SQL入门与实践
  • 数据库及SQL/MySQL基础
  • SQL进阶及查询

    • 相关电子书

    更多
  • SQL Server 2017
  • GeoMesa on Spark SQL
  • 原生SQL on Hadoop引擎- Apache HAWQ 2.x最新技术解密malili
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！