记一次内网渗透
# 内网渗透实战教学文档
## 外网打点阶段
### SQL注入获取Shell
1. **使用SQLMap获取SQL Shell**
```bash
sqlmap --sql-shell
```
2. **检查xp_cmdshell可用性**
```sql
select count(*) from master.dbo.sysobjects where xtype='x' and name='xp_cmdshell'
```
返回结果为1表示存在
2025-08-18 07:25:11
0