AI 助理
文档备案控制台
开发者社区 数据库 文章 正文

[WEB安全]MSSQL/SQL Server 提权手法详解（上）

2022-01-06 648
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： [WEB安全]MSSQL/SQL Server 提权手法详解

SQL Server 提权手法详解

一、SQL Server 的安装

二、SQL Server SA用户的添加

三、原理

四、xp_cmd提权过程

五、OLE提权过程

六、xp_regread & xp_regwrite克隆账号


环境：Win10 、SQL Server 2008

一、SQL Server 的安装

介绍：

Microsoft SQLServer是一个C/S模式的强大的关系型数据库管理系统，应用领域十分广泛，从网站后台数据库到一些MIS(管理信息系统)到处都可以看到它的身影。

点击exe后，点击setup

image.png

点击“安装”，点击“全新安装或向现有安装添加功能”

1.png

确定

1.png

输入序列号PTTFM-X467G-P7RH2-3Q6CG-4DMYB

image.png

后续操作如下图

1.png

1.png

image.png

注意“全选”

image.png

image.png

点击“对所有SQL Server服务使用相同的账户”

image.png

NT AUTHORITY\SYSTEM

image.png

点击“添加当前用户”，会自动添加当前用户

image.png

点击“添加当前用户”，会自动添加当前用户

image.png

image.png

一直下一步，直至安装成功

image.png

文章标签：
云数据库 RDS SQL Server 版
SQL
关系型数据库
Windows
安全
数据库
关键词：
web安全
mssql SQL
SQL安全
web sql
SQL手法
拈花倾城
目录
相关文章
大熊计算机
|
Web App开发 监控 安全
OSS客户端签名直传实践：Web端安全上传TB级文件方案（含STS临时授权）
本文深入解析了客户端直传技术，涵盖架构设计、安全机制、性能优化等方面。通过STS临时凭证与分片上传实现高效安全的文件传输，显著降低服务端负载与上传耗时，提升系统稳定性与用户体验。
大熊计算机
1123 2
sysin
|
8月前
|
安全 Linux iOS开发
Burp Suite Professional 2025.10 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.10 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
554 3
sysin
|
9月前
|
安全 Linux iOS开发
Burp Suite Professional 2025.9 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.9 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
677 0
Burp Suite Professional 2025.9 发布 - Web 应用安全、测试和扫描
sysin
|
11月前
|
安全 Linux iOS开发
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
818 0
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
waylau
|
11月前
|
前端开发 Java API
Spring Cloud Gateway Server Web MVC报错“Unsupported transfer encoding: chunked”解决
本文解析了Spring Cloud Gateway中出现“Unsupported transfer encoding: chunked”错误的原因，指出该问题源于Feign依赖的HTTP客户端与服务端的`chunked`传输编码不兼容，并提供了具体的解决方案。通过规范Feign客户端接口的返回类型，可有效避免该异常，提升系统兼容性与稳定性。
waylau
797 0
sysin
|
安全 Linux API
Burp Suite Professional 2025.4 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.4 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
558 6
Burp Suite Professional 2025.4 发布 - Web 应用安全、测试和扫描
冬天不远了呀
|
11月前
|
存储 安全 JavaScript
Web Storage有哪些安全风险？
Web Storage有哪些安全风险？
冬天不远了呀
375 0
sysin
|
人工智能 Linux iOS开发
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
1009 12
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
蓝易云
|
SQL 存储 开发框架
ASPX+MSSQL注如；SQL盲注
在ASPX与MSSQL环境下，SQL注入和SQL盲注是常见且危险的攻击方式。通过参数化查询、输入验证、最小权限原则以及使用WAF等防御措施，可以有效防止此类攻击的发生。了解和掌握这些技术，对于提升应用程序的安全性至关重要。希望本文能为您提供有价值的信息和指导。
蓝易云
345 23
技术小达人
|
安全 大数据 数据挖掘
课时9：阿里云Web应用防火墙：全面保障网站的安全与可用性
阿里云Web应用防火墙（WAF）基于阿里巴巴十年攻防经验，提供全面的网站安全防护。它通过Web应用防护、CC攻击防护和业务风控，有效应对各类网络威胁，确保网站的安全与可用性。智能双引擎技术降低误报率，实时数据分析和虚拟补丁更新保障系统安全。WAF已成功护航多个重大活动，为企业提供高效、简便的安全解决方案。
技术小达人
508 0

热门文章

最新文章

  • 1
    【WAF】三分钟了解Web应用防火墙
  • 2
    [解决办法]已经安装了数字证书，但是谷歌浏览器登录https协议的web系统时仍然提示证书不受信任
  • 3
    如何在SpringBoot中集成JWT(JSON Web Token)鉴权
  • 4
    EventRay UI Kit – Web & Mobile 的素材
  • 5
    抓取Web网页数据分析
  • 6
    Web 漏洞扫描之 BurpSuite（二） | 学习笔记
  • 7
    【Web3】今天终于明白什么是 NFT 了
  • 8
    SSIS Package to Call Web Service
  • 9
    Web标准中的常见问题
  • 10
    从零搭建Web所需服务（五）& 从零搭建微服务SpringCloud（番外）微服务集成ES分词服务
  • 1
    SQL语言小结
    453
  • 2
    （SQL）SQL语言中的查询语句整理
    440
  • 3
    为什么这些 SQL 语句逻辑相同，性能却差异巨大？
    353
  • 4
    SQL日志优化策略：提升数据库日志记录效率
    426
  • 5
    阿里云数据库RDS费用价格：MySQL、SQL Server、PostgreSQL和MariaDB引擎收费标准
    1528
  • 6
    阿里云数据库收费价格：MySQL、PostgreSQL、SQL Server和MariaDB引擎费用整理
    1594
  • 7
    SQL Server 2025 RC1 发布 - 从本地到云端的 AI 就绪企业数据库
    737
  • 8
    MCP与PolarDB集成技术分析：降低SQL门槛与简化数据可视化流程的机制解析
    772
  • 9
    阿里云数据库RDS支持MySQL、SQL Server、PostgreSQL和MariaDB引擎
    1079
  • 10
    生成更智能，调试更轻松，SLS SQL Copilot 焕新登场！
    775

    • 相关课程

    更多
  • SQL入门与实践
  • 高校精品课-西安交通大学-Web 编程技术
  • 数据库及SQL/MySQL基础
  • Java Web项目实战 - 图书商城
  • SQL进阶及查询
  • Java面试疑难点解析 - Java Web开发

    • 相关电子书

    更多
  • Web应用系统性能优化
  • 高性能Web架构之缓存体系
  • PWA:移动Web的现在与未来
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！