MrMeizhi的博客

原创 MsSql 利用

文章目录0x01 前言0x02 xp_cmdshell1、查询xp_cmdshell状态2、启用xp_cmdshell3、执行命令4、删除与恢复（未做实验，需谨慎使用）0x03 COM组件1、查看SP_OACREATE状态2、开启SP_OACREATE3、执行命令0x04 CLR(没有复现成功)1、开启CLR功能2、导入程序集3、创建存储过程4、执行命令0x05 Log备份getshell1、前提条件（可略过）2、利用0x06 其他（待补充）0x07 参考 0x01 前言 网络上很多文章已经总结过相关的利用