Bypassing SQL Server Logon Trigger Restrictions

摘要

NetSPI 演示绕过 SQL Server 登录触发器限制的方法：通过连接字符串中冷门属性伪造 Workstation Name 与 Application Name，骗过基于主机名/应用名的白名单校验，文中给出 SSMS 与 PowerUpSQL 两类示例及加固建议。