SQLRU.net: Microsoft SQL Server » Тестирование на проникновение MSSQL

Начало » Использование СУБД » Microsoft SQL Server » Тестирование на проникновение MSSQL

Показать: Сегодняшние сообщения :: Голосования :: Навигатор по сообщениям
Отправить по e-mail

Тестирование на проникновение MSSQL [сообщение #167]

Mon, 11 July 2022 19:00

BlackEric
Сообщений: 371
Зарегистрирован: June 2022

Senior Member

Пара статей по тестированию ms sql на проникновение

1. Тестирование на проникновение MSSQL
Цитата:

Тестирование на проникновение MSSQL или пентестинг MSSQL с помощью функции Impersonate. Самая ранняя реализация Impersonate была в SQL Server 7.0, выпущенном в январе 1993 года. Эта команда используется для аутентификации пользователя от имени другого пользователя.

Оригинал на английском:
MSSQL for Pentester: Impersonate

2. MSSQL for Pentester: Command Execution with External Scripts
Цитата:

This article will learn about SQL servers and how to exploit their external scripts to our potential.

Известить модератора

Предыдущая тема:	Slow in the Application, Fast in SSMS?
Следующая тема:	Генерация даты в заданном диапазоне

Переход к форуму:

-=] Вернуться вверх [=-

[ Сформировать XML ] [

] [

]

Текущее время: Fri Apr 04 22:35:38 GMT+3 2025

Общее время, затраченное на создание страницы: 0.00643 секунд