关于数据库提权,下面描述错误的是:

A. MSSQL数据库提权中,'xp_cmdshell'默认在mssql2000中是开启的。 B. 未禁止注册表编辑(即写入功能)条件下,可以进行'xp_regwrite'提权 C. JobAgent提权需要sqlserver代理(sqlagent)开启 D. CLR提权时,可使用普通管理员权限进行操作

答案:D

解析:

CLR提权时,不可以使用普通管理员权限进行操作,需要'sysadmin'权限。CLR提权利用的是.NET框架的漏洞,需要拥有足够的权限才能执行代码,普通管理员权限无法满足这个要求。

MSSQL数据库提权常见错误描述 - 你了解多少?

原文地址: https://www.cveoy.top/t/topic/kxXe 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录