2025-01-04 厉飞雨 阅读(321) 评论(0) 赞(14)

0x00 背景 ======= *** ** * ** *** from:<https://www.netspi.com/blog/entryid/221/decrypting-mssql-database-link-server-passwords> 建议在看之前先了解下什么是linked server。比如参考微软的相关学习资料： <http://...

2025-01-04 厉飞雨 阅读(259) 评论(0) 赞(14)

0x00 sql server 2008 权限介绍 ------------------------- *** ** * ** *** 在访问sql server 2008的过程中，大致验证流程如下图： ![SQL SERVER 2008安全配置_https://www.tiejiang.org_SQL Server_第1张](http://static.51tbox.c...

2025-01-04 厉飞雨 阅读(369) 评论(0) 赞(16)

一、 超时分析 下面是用户访问一个Web站点的常见错误：![SQL Server超时诊断和调优_https://www.tiejiang.org_SQL Server_第1张](http://static.51tbox.com/static/2024-12-22/col/716c14ed3955c0796e6451c848f7a9d0/2a6f3fa1098b4367accc...

2025-01-04 厉飞雨 阅读(372) 评论(0) 赞(15)

0x00 原文提供的powershell脚本出错的解决方案 ----------------------------- *** ** * ** *** 原文提供的脚本直接导入执行会抛出"数据无效"的错误，测试系统在查询分析器中获取到的密文为： ``` [ 0x01, 0x00, 0x00, 0x00, 0xD0, 0x8C, 0x9D, 0xDF, 0...

2025-01-04 厉飞雨 阅读(322) 评论(0) 赞(13)

0x00 sql server 2008 权限介绍 ------------------------- *** ** * ** *** 在访问sql server 2008的过程中，大致验证流程如下图： ![SQL SERVER 2008安全配置_https://www.tiejiang.org_SQL Server_第1张](http://static.51tbox.c...

2025-01-04 厉飞雨 阅读(422) 评论(0) 赞(13)

此文为BIGINT Overflow Error Based SQL Injection的具体发现与实践 from:https://osandamalith.wordpress.com/2015/07/15/error-based-sql-injection-using-exp/ 0x01 前言概述 ========= *** ** * ** *** 好消息好消息～作者...

2025-01-04 厉飞雨 阅读(404) 评论(0) 赞(15)

0x00 前言 ======= *** ** * ** *** 原文地址: http://arxiv.org/ftp/arxiv/papers/1303/1303.3047.pdf 原文作者: Miroslav Štampar 本文描述了一种利用DNS解析过程获取恶意SQL查询结果的先进的SQL注入技术。带有sql查询结果的DNS请求最终被攻击者控制的远程域名服务器拦截...

2025-01-04 厉飞雨 阅读(392) 评论(0) 赞(14)

0x01 前言 ======= *** ** * ** *** 在最近的一次渗透测试中，我抓包的时候无意中注意到一些没被加密的 MSSQL 流量。因为语法摆在那里，不会弄错。最开始我以为这是一个可以抓到认证凭证的方法，然而，MSSQL 加密了登录流量，这意味着我不得不去破解它的加密算法来获得凭证。如果安装 MSSQL 的时候用了一个自签发证书，那么很简单的就可以破解了。 ...

2025-01-04 厉飞雨 阅读(457) 评论(0) 赞(18)

查询sql server 2005数据库版本信息和补丁信息的最快有两种方式： 1、打开sql server 2005数据库控制台。进入控制台之后，点击sql server 2005的"帮助"---"关于"，然后系统会自动弹出一个页面出来显示sql server 2005的所有信息。如果打过SP2或者是SP3、SP4页面中都会显示出来，如...

2025-01-04 厉飞雨 阅读(377) 评论(0) 赞(13)

``` 代码如下： ###### Info ###### Title : Beyond SQLi: Obfuscate and Bypass Author : "ZeQ3uL" (Prathan Phongthiproek) and "Suphot Boonchamnan" Team : CWH Underground [http...