Mssql数据库命令执行总结
# MSSQL数据库命令执行技术总结
## 0x00 简介
本文总结了多种在MSSQL数据库中执行系统命令的技术方法，包括：
- xp_cmdshell利用
- COM组件利用
- CLR利用
- SQL Server 2016 R利用
- SQL Server 2017 Python利用
- 沙盒利用(openrowset)
- Agent Job利用
## 0x01 xp_cmdshell利用
### 前提条件
- Mssql数据库服务未降权
- 已获取到数据库密码
### 技术
2025-08-25 11:56:01
0