Evil SQL Client Console: Msbuild All the Things

回顾攻击性 PowerShell 执行方式的演进：从 powershell.exe 命令行与 EncodedCommand，转向引用 System.Management.Automation 程序集的内存加载，UnmanagedPowerShell 无需落地文件即可执行 PowerShell，规避进程创建监控。

NetSPI 发布 BetaFast 与 Beta Bank 两款故意留洞的 C# 厚客户端练手应用：三层架构的 BetaFast 含 SQL 注入、硬编码加密数据、授权绕过、注册表明文密码等缺陷；两层架构的 Beta Bank 突出未加密数据库连接与弱口令存储。

NetSPI 演示不调用可疑的 Assembly.LoadFile 加载 .NET 程序集的方法：借助 Type.GetType 按完全限定名从执行目录或 GAC 完成类型加载，RunDotNetDll32 工具相应更新了 flag 参数与命名空间/类/方法枚举功能。

演示如何利用 PowerUpSQL 和 xp_regwrite 扩展存储过程通过 SQL Server 写入 Windows 注册表 Run 键实现持久化后门，执行权限继承 SQL Server 服务账户，适合渗透测试与红队参考。

介绍 PowerUpSQL 的实例发现功能，可分别从本机、网络和域视角枚举 SQL Server 实例，是后续敏感数据搜索或权限提升的关键第一步，命令均支持 PowerShell 管道组合。

讲解利用 SQL Server 的 DDL、DML 和登录触发器维持访问权限的三种手法，配套实验环境与检测建议，并将 Get-SQLPersistTriggerDDL 加入 PowerUpSQL，红蓝双方皆可参考。