解密 MSSQL 凭据密码

MSSQL 链接服务器凭据以可逆加密方式存储，拥有 sysadmin 权限的攻击者可借助公开的 PowerShell 脚本恢复明文密码。文章同时从防御角度提示：不必要的数据库链接、过高权限及使用 SQL 身份验证而非集成身份验证都会带来额外风险。

介绍 PowerUpSQL 的实例发现功能，可分别从本机、网络和域视角枚举 SQL Server 实例，是后续敏感数据搜索或权限提升的关键第一步，命令均支持 PowerShell 管道组合。

仅拥有 Public 服务器角色的 SQL Server 登录账户，即可借助原生函数枚举 AD 域用户、组和计算机。NetSPI 同步发布 PowerShell 与 Metasploit 模块，支持通过直接连接或 SQL 注入自动化完成整个攻击链。

本文通过实验演示 SQL Server 中 IMPERSONATE 权限与 EXECUTE AS 配置如何让低权限登录账户提升为 sysadmin，并提供 Metasploit 与 PowerShell 模块自动化提权流程，同时给出替代方案与修复建议。

当数据库被标记为 TRUSTWORTHY 而所有者仍是高权限账户时，Web 应用的数据库用户可借此提升至 sysadmin。文章附实验搭建指南，并提供 PowerShell、Metasploit 与 SQL 注入三种自动化利用路径及修复建议。

一份面向已攻陷 Windows 主机的渗透备忘录，汇总 15 种文件传输手法：PowerShell、VBScript、Python、FTP、TFTP、bitsadmin、wget、netcat、Windows 共享，以及借 csc.exe 从源码编译落地工具等后渗透技巧。