提权系列(二)----Windows Service 服务器提权之Mssql提权,GetPass提权,hash提权,LPK提权
(一)、Mssql提权必要条件:获取到mssql数据库最高权限用户sa的账号密码Mssql默认端口:1433Mssql最高权限用户:sa得到sa密码之后,通过工具直接连接上去。MSSQL自带了一个XP_CMDSHELL用来执行CMD命令。(二)、GetPass提权一款获取计算机用户账号密码的工具(三)、hash传递入侵msf加载Hash算法:windows密码的加密方式Msf下载:http://w