『壹』 3306提權sql
1. mysql -h 127.0.0.7 -uroot -p123456 -e "show tables in mysql"
2. more a.sql
show tables in mysql;
mysql -h 127.0.0.7 -uroot -p123456 < a.sql
『貳』 【提權】MSSQL提權之xp_cmdshell
有了xp_cmdshell的話可以執行系統命令，該組件默認是關閉的，因此需要把它打開。
開啟xp_cmdshell
關閉xp_cmdshell
『叄』 sql提權命令
自己找本書看吧，網上搜搜資料也好。網路分沒那麼值錢。sql入門的話，兩天也就夠了.
『肆』 有sql注入怎麼提權
通過路徑的各種爆錯無效，無法獲得絕對路徑，目標網站上面沒測試指針，存在phpmyadmin但是也無法爆路徑。
讀資料庫破MD5登錄後台發現無利用的地方。
使用sqlmap 的--file-read 對c:oot.ini文件進行讀取
『伍』 求教誰給講講SQL注入攻擊的步驟
第一步：SQL注入點探測。探測SQL注入點是關鍵的第一步，通過適當的分析應用程序，可以判斷什麼地方存在SQL注入點。通常只要帶有輸入提交的動態網頁，並且動態網頁訪問資料庫，就可能存在SQL注入漏洞。如果程序員信息安全意識不強，採用動態構造SQL語句訪問資料庫，並且對用戶輸入未進行有效驗證，則存在SQL注入漏洞的可能性很大。一般通過頁面的報錯信息來確定是否存在SQL注入漏洞。
第二步：收集後台資料庫信息。不同資料庫的注入方法、函數都不盡相同，因此在注入之前，我們先要判斷一下資料庫的類型。判斷資料庫類型的方法有很多，可以輸入特殊字元，如單引號，讓程序返回錯誤信息，我們根據錯誤信息提示進行判斷，還可以使用特定函數來判斷。
第三步：猜解用戶名和密碼。資料庫中的表和欄位命名一般都是有規律的，通過構造特殊的SQL語句在資料庫中依次猜解出表名、欄位名、欄位數、用戶名和密碼。
第四步：查找Web後台管理入口。Web後台管理通常不對普通用戶開放，要找到後台管理的登錄網址，可以利用Web目錄掃描工具快速搜索到可能的登錄地址，然後逐一嘗試，便可以找到後台管理平台的登錄網址。
第五步：入侵和破壞。一般後台管理具有較高許可權和較多的功能，使用前面已破譯的用戶名、密碼成功登錄後台管理平台後，就可以任意進行破壞，比如上傳木馬、篡改網頁、修改和竊取信息等，還可以進一步提權，入侵Web伺服器和資料庫伺服器。
『陸』 常見的mssql提權方式有哪幾種 mssql-xp
1、替換shift文件（在開啟3389情況下）
下面兩條語句為分別執行的。
這條語句將explorer.exe復制為sethc.exe
declare @o int exec sp_oacreate 'scripting.filesystemobject', @o out exec sp_oamethod @o, 'file',null,'c:\windows\explorer.exe','c:\windows\system32\sethc.exe';
這條語句將sethc.exe復制到dllcache目錄下
『柒』 如何利用sql shell 提權linux
入侵後看shell腳本有沒有cmd的運行許可權 有的話添加administrators組的成員賬號,然後再利用遠程屏幕連接登陸就可以了！ 具體命令是 net user 用戶名 密碼 /add net localgroup admintrators 用戶名 /add
『捌』 怎麼用sql語句給sql登陸提權
直接在設置你們該 就可以了！要什麼許可權給什麼許可權！登錄名單擊你的用戶名然後伺服器角色 吧最後一個選中 就可以達到你要的要求了！
『玖』 織夢sql怎麼提權找不到root密碼
記得 昨天在入侵一個網站PHP+MYSQL
主站沒辦法進去 旁吧！ OK 那就旁 在日下了一個旁站 當然想到的是提權
仔細看了下 許可權小得可憐 只有一個E:/MYSQL5 和網站目錄[支持PHP] 可瀏覽
其他許可權基本沒有[可能我太菜 沒找到]
實在沒辦法了` 想到原來做網站時候MY SQL 數據存儲的過程！知道了`
於是進入E:/MYSQL5/DATA 這個文件裡面 找到MYSQL 這個文件夾
把裡面的USER 表[有3個] 把3個全部下載到本地
本地搭建PHP+MYSQL環境 裝PHPMYADMIN
在本地MYSQL目錄下 找到DATA/MYSQL 目錄 新建一個目錄：ICE
將我們下載的USER 放到MYSQL目錄下DATA/MYSQL/ICE目錄[就是我們新建的目錄]
然後用PHPMYADMIN ROOT帳戶登陸本地MY SQL管理 這樣我們可以看到多了一個資料庫
那就是ICE 我們進入ICE這個資料庫裡面 可以發現有一個USER 就是我們下載的那個數據的名字
然後進入 找到ROOT帳號的密碼
這樣 很容易我就找到了ROOT帳號的密碼
然後上傳MYSQLbacldoor到網站目錄 訪問/mysql.php
把ROOT帳號 密碼 寫進去 直接安裝BACKDOOR 提權
哈哈 成功！
小常識：
在我們拿數據的時候 如果是PHP+MYSQL 沒辦法提權的情況下 可以試試上面的方法
任何數據只要下載到本地保存到MYSQL目錄下的DATA目錄下 使用ROOT帳號進入管理MYSQL
就可以對數據瀏覽了！ 這樣安全 又不會被管理發現！
而且在我們備份資料庫的時候也可以用這樣的方法[可直接將MYSQL/DATA/想備份的資料庫]復制
然後在粘貼到我們的備份目錄就可以了 數據丟失後 直接將我們備份的數據復制到MYSQL/DATA/下就OK了
當我們的MYSQL在運行的時候 不要試圖去修改 或者刪除MYSQL/DATA/下的文件 因為正在佔用！
因為現在在網吧 操作不方便 等下回家給大家寫個教程！
[只要我們找到MYSQL 目錄和MYSQL目錄可讀 那麼就可以找到ROOT帳戶！如果是虛擬機 那可以說是收獲巨大啊
『拾』 SQL中使用哪些語句實現許可權的授予和回收
1、把查詢STUDENT表的許可權授給用戶UI：
GRANT SELECT
ON TABLE student
TO UI;
GRANT SELECT
ON TABLE student
TO PUBLIC
WITH GRANT OPTION;
2、收回許可權：
REVOKE SELECT
ON TABLE SC
FROM PUBLIC;
資料庫角色是被命名的一組與資料庫操作相關的許可權，角色是許可權的集合。
CREATE ROLE jue;
GRANT SELECT,UPDATE,INSERT
ON TABLE Student
TO RI;
GRANT RI TO 王平；
REVOKE RI FROM 王平；
(10)sql語句提權擴展閱讀：
SQL Server用戶許可權包含了對象許可權和語句許可權這兩種類型。
用戶在登錄到SQL Server 之後，其安全賬號（用戶賬號）所歸屬的NT 組或角色所被授予的許可權決定了該用戶能夠對哪些資料庫對象執行哪種操作以及能夠訪問、修改哪些數據。在SQL Server 中包括兩種類型的許可權，即對象許可權和語句許可權。