aleenzz/MSSQL_SQL_BYPASS_WIKI: MSSQL注入提权,bypass的一些总结
2019-05-13 14:13:12 Author: github.com(查看原文) 阅读量:242 收藏

Join GitHub today

GitHub is home to over 36 million developers working together to host and review code, manage projects, and build software together.

Sign up


待更新


这个教程主要讲到mssql的注入、提权、bypass的一些方法,其中很多知识其实都是用了很久的了,一方面为了迎合新的版本所以全套都使用的2008 sql server

老版本的一些知识可能没有涉及到,文章量不是很多,mssql基本的精华其实就是在一个储存过程的运用,喜欢的朋友可以深入研究下


文章可能会有笔误的地方,如有发现还请斧正


时时关注圈子论坛、土司论坛。经常浏览文章,最后总结写出自己的文章,都是一个知识的提升的过程,自己写文章是进步最快的方法。

7kb师傅说工具是对经验的一个总结,文章不也是如此。

暂定目录


基础

1. MSSQL基本信息

2. MSSQL基本语句

3. MSSQL的符号

4. MSSQL注入基本流程

5. MSSQL报错注入简单绕过

6. MSSQL盲注与联合注入


中级

1. MSSQL备份与命令拿shell

2. MSSQL提权与站库分离

3. MSSQL——bypass安全狗

4. MSSQL waf过滤一些符号的绕过



本人撰写的文章,仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关。


文章来源: https://github.com/aleenzz/MSSQL_SQL_BYPASS_WIKI
如有侵权请联系:admin#unsafe.sh