安全牛内网安全

1.只允许本地连接的SQL Server数据库提权在我们拿到的WEBServer主机上其实有一个只允许本地连接的SQL Server数据库，翻阅目录可以查看到连接的账号密码，权限为SA，我在webshell中使用命令行连接工具osql和sqlcmd尝试去连，都提示sa用户登录失败(账号密码无误)，在冰蝎的数据库管理模块能连上，但执行提权操作时卡了；在蚁剑中也是能连上，执行提权操作时提示“ODBC 驱动程序不支持所需的属性错误”。