操作系统权限提升(三十)之数据库提权-SQL Server sp_oacreate+sp_oamethod（dba权限）提权

SQL Server sp_oacreate+sp_oamethod（dba权限）提权

sp_oacreate+sp_oamethod介绍

在xp_cmdshell被删除或不能利用是可以考虑利用sp_oacreate，利用前提需要sqlserver sysadmin账户服务器权限为system（sqlserver2019默认被降权为mssql）。sp_oacreate 是一个存储过程，可以删除、复制、移动文件。还能配合 sp_oamethod 来写文件执行系统命令

sp_oacreate+sp_oamethod（dba权限）提权

我们一般进行SQL Server xp_cmdshell提权时的前提条件都是一般通过WebShell控制了目标网站，然后我们通过一些敏感数据的泄露得到了对方SQL Server数据库的密码，登陆了对方的数据库。这里我们通过了信息泄露得到了对方数据库管理员sa的权限和密码

在这里插入图片描述

点击新建查询

在这里插入图片描述

我们首先判断sp_oacreate是否存在，返回1证明存在sp_oacreate

select

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/140201.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【无标题】mysql 普通用户连接报错： MySql server has gone away

【无标题】mysql 普通用户连接报错： MySql server has gone away

1、mysql 普通用户连接报错： MySql server has gone away 2、进入mysql错误日志位置查看输出日志显示错误为： [Warning] [MY-013130] [Server] Aborted connection 47 to db: unconnected user: tjcx host: 10.195.11.4 (init_connect command failed; …
阅读更多...
基于docker进行Grafana + prometheus实现服务监听

基于docker进行Grafana + prometheus实现服务监听

基于docker进行Grafana Prometheus实现服务监听 Grafana安装Prometheus安装Jvm监控配置服务器主机监控(基础cpu，内存，磁盘，网络) Grafana安装 docker pull grafana/grafanamkdir /server/grafanachmod 777 /server/grafanadocker run -d -p…
阅读更多...
汽车OTA

汽车OTA

汽车OTA（Over-The-Air）技术是指通过无线网络对汽车进行软件升级、数据传输和远程诊断等功能的技术。随着汽车行业的数字化和智能化发展，OTA技术在汽车领域的应用越来越广泛，对于提高汽车性能、降低维修成本和提升用户体验具有重要…
阅读更多...
Linux（ubuntu）系统更新后不能进入图形界面

Linux（ubuntu）系统更新后不能进入图形界面

最近需要跑一个深度学习的程序，把许久没用的ubuntu系统调了出来，手欠的我更新了一下系统，结果再启动，系统就只停留在光标闪动那里，不能看到图形界面了。网上查了一下，说是因为更新后，显卡驱动没…
阅读更多...
Scrapy+Selenium自动化获取个人CSDN文章质量分

Scrapy+Selenium自动化获取个人CSDN文章质量分

前言 本文将介绍如何使用Scrapy和Selenium这两个强大的Python工具来自动获取个人CSDN文章的质量分数。我们将详细讨论Scrapy爬虫框架的使用，以及如何结合Selenium浏览器自动化工具来实现这一目标。无需手动浏览每篇文章，我们可以轻松地获取并记录文章的…
阅读更多...
MySQL常见join关联查询分析

MySQL常见join关联查询分析

1、join关联查询七大类型结构图 2、建表语句 CREATE TABLE t_dept (id INT(11) NOT NULL AUTO_INCREMENT,deptName VARCHAR(30) DEFAULT NULL,address VARCHAR(40) DEFAULT NULL,PRIMARY KEY (id) ) ENGINEINNODB AUTO_INCREMENT1 DEFAULT CHARSETutf8;CREATE TABLE t_emp (id…
阅读更多...
Go 并发可视化解释 - sync.Mute

Go 并发可视化解释 - sync.Mute

在学习 Go 编程语言时，您可能会遇到这句著名的格言：“不要通过共享内存来进行通信；相反，通过通信来共享内存。” 这句话构成了 Go 强大并发模型的基础，其中通道（channels）作为协程之间的主要通信…
阅读更多...
搭建安信可小安派Windows 开发环境

搭建安信可小安派Windows 开发环境

搭建小安派Windows 开发环境 Ai-Pi-Eyes 系列是安信可开源团队专门为Ai-M61-32S设计的开发板，支持WiFi6、BLE5.3。所搭载的Ai-M61-32S 模组具有丰富的外设接口，具体包括 DVP、MJPEG、Dispaly、AudioCodec、USB2.0、SDU、以太网 (EMAC)、SD/MMC(SDH)、SP…
阅读更多...
操作系统真象还原_访问vaddr对应的pte

操作系统真象还原_访问vaddr对应的pte

须知： 只要开启了分页机制，不管物理地址还是虚拟地址在CPU面前都按照分页处理，也就是即便给出物理地址CPU也按虚拟地址对待。 为什么没有出现页目录表结构体，也没有页目录项结构体。页目录表在某一块内存中，页表也在某…
阅读更多...
存储管理详解

存储管理详解

目录 存储管理（1） 第一节 存储管理概述（内存管理） 一、存储体系 二、存储管理的任务 三、地址转换 存储管理（2） 第二节 分区管理方案 一、固定分区 二、可变分区 三、分区管理方案的优缺点 第…
阅读更多...
docker openjdk:8-jdk-alpine 修改时区、添加字体

docker openjdk:8-jdk-alpine 修改时区、添加字体

新建Dockerfile文件，制作新镜像 FROM openjdk:8-jdk-alpine 1、解决字体问题 RUN apk add --update ttf-dejavu fontconfig && rm -rf /var/cache/apk/* 2、解决时差问题 # 解决时差8小时问题ENV TZAsia/ShanghaiRUN ln -snf /usr/share/zoneinfo/$TZ /et…
阅读更多...
Docker部署Nacos注册中心

Docker部署Nacos注册中心

文章目录 一、部署MySQL数据库并导入Nacos初始化SQL二、部署Nacos注册中心三、验证Nacos 一、部署MySQL数据库并导入Nacos初始化SQL 1、准备工作 docker pull mysql:8.0.27 Pwd"/data/software/mysql" mkdir ${Pwd}/{data,logs} -p chmod 777 ${Pwd}/logs2、添加配…
阅读更多...
metinfo_5.0.4 EXP Python脚本编写

metinfo_5.0.4 EXP Python脚本编写

文章目录 metinfo_5.0.4EXP编写SQL注入漏洞 metinfo_5.0.4EXP编写 SQL注入漏洞 漏洞点：/about/show.php?langcn&id22 http://10.9.75.142/metInfo_5.0.4/about/show.php?langcn&id22验证漏洞(数字型注入) 状态码区分正确与错误 做比较的时候不能采用…
阅读更多...
【计算机网络笔记二】网络层

【计算机网络笔记二】网络层

IP 地址分类和子网掩码 IPv4 地址—简称 IP 地址，IP 地址由 32 位比特组成 IP地址现在由因特网名字和数字分配机构 ICANN（Internet Corporation for Assigned Names and Numbers）进行分配，IP地址的作用：用于网络寻址&…
阅读更多...
猴赛雷 ! 上次我见过这么厉害的安全测试实战演练还是上次！

猴赛雷 ! 上次我见过这么厉害的安全测试实战演练还是上次！

01、概念介绍 1.1 xss XSS 攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是 JavaScript，但实际上也可以包括 Java、 VBScript、Acti…
阅读更多...
WebGL 计算平行光、环境光下的漫反射光颜色

WebGL 计算平行光、环境光下的漫反射光颜色

目录 光照原理 光源类型 平行光 点光源 环境光 反射类型 漫反射 漫反射光颜色 计算公式 环境反射 环境反射光颜色 表面的反射光颜色（漫反射和环境反射同时存在时）计算公式 平行光下的漫反射 根据光线和法线方向计算入射角θ（以便…
阅读更多...
Arduino驱动MMA7260三轴加速度传感器（惯性测量传感器篇）

Arduino驱动MMA7260三轴加速度传感器（惯性测量传感器篇）

目录 1、传感器特性 2、控制器和传感器连线图 3、驱动程序 Arduino驱动MMA7260三轴加速度传感器芯片，可以应用到摩托车和汽车放倒报警、遥控航模、游戏手柄、人形机器人跌倒检测、硬盘冲击保护、倾斜度测量等场合。 1
阅读更多...
hadoop测试环境sqoop使用

hadoop测试环境sqoop使用

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 Sqoop看这篇文章就够了_must contain $conditions in where clause._SoWhat1412的博客-CSDN博客 大数据环境 C:\Windows\System32\drivers\etc 修改ip和hostname的对应关系 1…
阅读更多...
第75步 时间序列建模实战：多步滚动预测 vol-3（以决策树回归为例）

第75步 时间序列建模实战：多步滚动预测 vol-3（以决策树回归为例）

基于WIN10的64位系统演示 一、写在前面 上两期，我们讲了多步滚动预测的第两种策略： 对于重复的预测值，取平均处理。例如，（1,2,3）预测出3.9和4.5，（2,3,4）预测出5.2和6.…
阅读更多...
关于安卓SVGA浅尝（一）svgaplayer库的使用

关于安卓SVGA浅尝（一）svgaplayer库的使用

关于安卓SVGA浅尝（一）使用 相关链接 SVGA官网 SVGA-github说明文档 背景 项目开发，都会和动画打交道，动画的方案选取，就有很多选择。如Json动画，svga动画，gif等等。各有各的优势。目前项目中…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发