这个教程主要讲到mssql的注入、提权、bypass的一些方法，其中很多知识其实都是用了很久的了，一方面为了迎合新的版本所以全套都使用的2008 sql server。

目录

• 一篇了解MSSQL

• 1.1.MSSQL基本使用
• 1.2.MSSQL信息收集
• 1.3.MSSQL的符号
• 1.4.MSSQL注入基本流程
• 1.5.MSSQL报错注入
• 1.6.MSSQL盲注与联合注入
• 2.1.MSSQL备份拿shell
• 2.2.MSSQL提权与站库分离
• 2.3.MSSQL—bypass安全狗

https://github.com/aleenzz/MSSQL_SQL_BYPASS_WIKI

好文推荐