操作系统权限提升(三十)之数据库提权-SQL Server sp_oacreate+sp_oamethod（dba权限）提权

news2024/11/23 17:22:55

SQL Server sp_oacreate+sp_oamethod（dba权限）提权

sp_oacreate+sp_oamethod介绍

在xp_cmdshell被删除或不能利用是可以考虑利用sp_oacreate，利用前提需要sqlserver sysadmin账户服务器权限为system（sqlserver2019默认被降权为mssql）。sp_oacreate 是一个存储过程，可以删除、复制、移动文件。还能配合 sp_oamethod 来写文件执行系统命令

sp_oacreate+sp_oamethod（dba权限）提权

我们一般进行SQL Server xp_cmdshell提权时的前提条件都是一般通过WebShell控制了目标网站，然后我们通过一些敏感数据的泄露得到了对方SQL Server数据库的密码，登陆了对方的数据库。这里我们通过了信息泄露得到了对方数据库管理员sa的权限和密码

在这里插入图片描述

点击新建查询

在这里插入图片描述

我们首先判断sp_oacreate是否存在，返回1证明存在sp_oacreate

select

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1034921.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Kubernetes 部署 nfs-subdir-external-provisioner

Kubernetes 部署 nfs-subdir-external-provisioner

概述 官方GitHub及参考文档:GitHub - kubernetes-sigs/nfs-subdir-external-provisioner: Dynamic sub-dir volume provisioner on a remote NFS server. 部署nfs-subdir-external-provisioner提供StorageClass服务 步骤 nfs 服务器准备 /etc/exports # cat /etc/exports…
阅读更多...
数据链路层--以太网

数据链路层--以太网

文章目录 以太网1. 以太网帧格式2. mac地址与IP地址 代表协议:以太网. 以太网 以太网" 不是一种具体的网络，而是一种技术标准；既包含了数据链路层的内容，也包含了一些物理层的内容。例如：规定了网络拓扑结构，访…
阅读更多...
laravel框架 - 消息队列如何使用

laravel框架 - 消息队列如何使用

业务场景：项目里边有很多视频资源需要上传到抖音资源库，通过队列一条一条上传。 参考实例：发送邮件，仅供参考 (1)创建任务【生成任务类】 在你的应用程序中，队列的任务类都默认放在 app/Jobs 目录下。如果这个目录不存…
阅读更多...
一款好用的汇编学习工具【compile explore在线编译调试】

一款好用的汇编学习工具【compile explore在线编译调试】

登录网址：Compiler Explorer 然后编写代码如下：可以看到，最左边是源代码，中间是汇编，可以选择编程语言和编译链工具，最右边是打印的输出结果，对于汇编指令可右键会弹出汇编指令的解释说明。
阅读更多...
十四、ADDA数模转换

十四、ADDA数模转换

十四、AD&DA转换 介绍XTP2046介绍模块代码 模数转换数模转换 介绍 AD：模数转换，将模拟信号转换为计算机可操作的数字信号DA：数模转换，将数字信号转换为模拟信号 XTP2046 介绍 时序 模块代码 #define XPT2046_VBAT 0xAC /…
阅读更多...
大数据学习1.0-Centos8虚拟机安装

大数据学习1.0-Centos8虚拟机安装

1.创建新的虚拟机 2.选择稍后安装OS 3.选择Linux的CentOS8 4.选择安装路径 5.分配20g存储空间 6.自定义硬件 7.分配2g内存 8.分配2核处理器 9.选择镜像位置 10.开启虚拟机安装 推荐密码设置为root
阅读更多...
全国职业技能大赛云计算--高职组赛题卷②（容器云）

全国职业技能大赛云计算--高职组赛题卷②（容器云）

全国职业技能大赛云计算--高职组赛题卷②（容器云） 第二场次题目：容器云平台部署与运维任务1 Docker CE及私有仓库安装任务（5分）任务2 基于容器的web应用系统部署任务（15分）任务3 基于容器的持续…
阅读更多...
洛谷刷题入门篇：分支结构

洛谷刷题入门篇：分支结构

今天又来了，刷题刷题，我爱刷题，题单链接如下： https://www.luogu.com.cn/training/101#problems 一、【深基1-2】小学数学 N 合一 题目如下：https://www.luogu.com.cn/problem/P2433 题目描述 问题 1 请输出 I lov…
阅读更多...
[Linux入门]---git命令行的基本使用

[Linux入门]---git命令行的基本使用

文章目录 1.git使用gitee仓库创建git使用测试ignore文件 1.git使用 git是一款对文件进行版本控制的软件，gitee、github是基于git软件搭建的网站，是可以对代码进行托管的平台；github是国外的网站，访问慢，不稳定&#xf…
阅读更多...
Linux学习之Redis使用

Linux学习之Redis使用

搭建Redis服务器 在主机redis64运行redis服务 #安装redis服务 [rootredis64 ~]# yum install -y redis # 启动redis服务并开机启动 [rootredis64 ~]# systemctl enable redis --now # 查看redis端口 [rootredis64 ~]# ss -tnlp | grep redis-server LISTEN 0 128 …
阅读更多...
异步通讯技术之RabbitMQ

异步通讯技术之RabbitMQ

前言： 📕作者简介：热爱编程的小七，致力于C、Java、Python等多编程语言，热爱编程和长板的运动少年！ 📘相关专栏Java基础语法，JavaEE初阶，数据库，数据结构和算法系列等，大家有兴趣的可以看一看。 😇😇😇有兴趣的话关注博主一起学习，一起进步吧！ 一、初识MQ …
阅读更多...
算法通过村第八关-树(深度优先)黄金笔记|寻找祖先

算法通过村第八关-树(深度优先)黄金笔记|寻找祖先

文章目录 前言最近公共祖先问题总结 前言 提示：生活就是一场有很多规则，却没有裁判的比赛。 --约瑟夫布罗茨基《悲伤与理智》 最近公共祖先问题 参考题目地址：236. 二叉树的最近公共祖先 - 力扣（LeetCode） 如果将搜索…
阅读更多...
金属铬 铬含量的测定 硫酸亚铁铵滴定法

金属铬 铬含量的测定 硫酸亚铁铵滴定法

声明 本文是学习GB-T 4702.1-2016 金属铬 铬含量的测定 硫酸亚铁铵滴定法. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们 1 范围 GB/T4702 的本部分规定了硫酸亚铁铵滴定法测定金属铬中铬含量。 本部分适用于金属铬(钒≤0.20%)中铬含量的测定&…
阅读更多...
【小沐学Python】网络爬虫之urllib

【小沐学Python】网络爬虫之urllib

文章目录 1、简介2、功能介绍2.1 urllib库和requests库2.2 urllib库的模块2.2.1 urllib.request2.2.2 urllib.error2.2.3 urllib.parse2.2.4 urllib.robotparser 2.3 入门示例 3、代码示例3.1 urlib 获取网页(1)3.2 urlib 获取网页(2) with header3.3 urllib post请求 4、urlli…
阅读更多...
LeetCode【1. 两数之和】

LeetCode【1. 两数之和】

穷通有命无须卜，富贵何时乃济贫；角逐名场今已久，依然一幅旧儒巾。 给定一个整数数组 nums 和一个整数目标值 target，请你在该数组中找出 和为目标值 target 的那 两个 整数，并返回它们的数组下标。 你可以假设每种输…
阅读更多...
测试网页调用本地可执行程序（续：带参数调用）

测试网页调用本地可执行程序（续：带参数调用）

前篇文章介绍了网页调用本地可执行程序的方式，通过在注册表中注册命令，然后在网页中调用命令启动本地程序。如果需要传递参数，则需要在注册表命令中的command项中设置如下形式的值。 "XXXXXX\XXXXXXX.exe" "%1"&emsp…
阅读更多...
【数据分享】海洋热含量Global Ocean Heat Content CDR】

【数据分享】海洋热含量Global Ocean Heat Content CDR】

【数据分享】海洋热含量Global Ocean Heat Content CDR 海洋与大气科学 海洋热含量数据可以不用计算了，直接下载使用！ 海洋热含量气候数据记录（CDR）是一组 1955 年至今的海洋热含量异常（OHCA）时间序列&…
阅读更多...
在 android 上使用 adb client

在 android 上使用 adb client

adb tool 分为 adb 和 adbd。 adb 用作 host 使用，包含了client和server，adbd 则作为 device 端，在 android 源码目录下，共用一套源码。但 android 源码下的 adb，不支持把 adb 编译为 android 平台的 adb client。因此…
阅读更多...
气传导耳机哪个品牌比较好？推荐几款很不错的气传导耳机

气传导耳机哪个品牌比较好？推荐几款很不错的气传导耳机

​气传导耳机是一种新型耳机类型，采用不入耳设计，上耳佩戴更加舒适稳固，还可以为你带来更加自然和舒适的听觉体验，同时满足你对周围环境的需求。面对市面上这么多气传导耳机，不知道该如何挑选时，也不用过于…
阅读更多...
web二级操作题

web二级操作题

js和css的引入 在 HTML 中&#xff0c;你可以使用 <script> 和 <link> 标签来引入外部的 JavaScript 文件和 CSS 文件。 引入外部的 JavaScript 文件&#xff1a; <script src"path/to/script.js"></script>src 属性指定了 JavaScript 文…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023