Skip to content

Hacker-One/MSSQL_SQL_BYPASS_WIKI

This branch is 2 commits behind aleenzz/MSSQL_SQL_BYPASS_WIKI:master.

Folders and files

NameName
Last commit message
Last commit date

Latest commit

2a66857 · May 12, 2019

History

6 Commits
May 11, 2019
May 11, 2019
May 11, 2019
May 11, 2019
May 11, 2019
May 11, 2019
May 11, 2019
May 11, 2019
May 11, 2019
May 11, 2019
May 11, 2019
May 12, 2019

Repository files navigation

MSSQL_SQL_BYPASS


待更新


这个教程主要讲到mssql的注入、提权、bypass的一些方法,其中很多知识其实都是用了很久的了,一方面为了迎合新的版本所以全套都使用的2008 sql server

老版本的一些知识可能没有涉及到,文章量不是很多,mssql基本的精华其实就是在一个储存过程的运用,喜欢的朋友可以深入研究下


文章可能会有笔误的地方,如有发现还请斧正


时时关注圈子论坛、土司论坛。经常浏览文章,最后总结写出自己的文章,都是一个知识的提升的过程,自己写文章是进步最快的方法。

7kb师傅说工具是对经验的一个总结,文章不也是如此。

暂定目录


基础

1. MSSQL基本信息

2. MSSQL基本语句

3. MSSQL的符号

4. MSSQL注入基本流程

5. MSSQL报错注入简单绕过

6. MSSQL盲注与联合注入


中级

1. MSSQL备份与命令拿shell

2. MSSQL提权与站库分离

3. MSSQL——bypass安全狗

4. MSSQL waf过滤一些符号的绕过



本人撰写的文章,仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关。

About

MSSQL注入提权,bypass的一些总结

Topics

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published