1. 简介
MSSQL服务器提权是黑客攻击活动中的常见手段之一，攻击者通过获取特权级别，控制服务器进程，绕过安全验证，获得敏感信息，甚至对整个网络造成破坏。但是，本篇文章不是要倡导黑客攻击，而是为安全人员提供一些实用的命令行方案，帮助他们测试和评估服务器的安全性，以便提前发现和解决安全问题。
2. MSSQL服务器提权的原理
MSSQL服务器提权通常利用了MSSQL提供的一些漏洞或者配置不当的问题。攻击者通过一些特殊的SQL注入，远程执行系统命令，利用系统漏洞进行权限提升等方式，最终获得管理员权限或者SYSTEM权限。下面分别介绍几种常见的攻击方式。
2.1 SQL注入攻击
在MSSQL中，某些存储过程或者SQL语句存在注入漏洞，攻击者可以通过构造一些恶意查询语句，绕过安全验证，直接对系统造成攻击。这时候攻击者可以利用一些常用语句如XP_CMDSHELL或OPENROWSET等来获取操作系统的执行权限，最终实现权限提升。
SELECT * FROM userinfo WHERE username = 'admin''; EXEC master..xp_cmdshell 'net user hacker hacker /add';--
其中，代码“';--”用来注释掉后面的SQL语句，从而达到绕过安全验证的目的。而“master..xp_cmdshell”则表示执行Windows系统的命令。
2.2 特权提升
即使攻击者没有获得管理员权限，也可以通过一些特殊的系统漏洞以及配置不当来提升权限。例如常用的漏洞MS08-067和MS11-046等，攻击者可以利用这些漏洞从普通用户权限提升到管理员权限。
3. 命令行方案
下面介绍几种简单而有效的命令行方案，用于评估和测试MSSQL服务器的安全性。
3.1 利用xp_cmdshell执行系统命令
xp_cmdshell是MSSQL中的一个系统扩展存储过程。通过xp_cmdshell，用户可以在SQL Server上执行操作系统级别的命令。攻击者可以通过注入一些特定的语句来调用xp_cmdshell，实现对系统的控制。例如：
EXEC master..xp_cmdshell 'net user hacker hacker /add';
这个命令是在MSSQL中添加一个名为hacker的用户，密码为hacker。攻击者可以通过这个新用户来登入系统进一步控制服务器。
3.2 利用OPENROWSET执行系统命令
很多情况下，MSSQL管理员会禁止使用xp_cmdshell命令。但是，攻击者依然可以通过OPENROWSET语句来达到同样的效果。例如：
SELECT * FROM OPENROWSET('SQLOLEDB','localhost';'sa';'password','SET NOCOUNT ON;EXEC master..xp_cmdshell ''net user hacker hacker /add'';')
这个命令执行的就是将hacker用户添加到系统中。
3.3 利用MSSQL中的DOS命令
MSSQL中也提供了很多DOS命令可以供攻击者使用。例如：
EXEC master..xp_mkdir 'C:\test'
EXEC master..xp_startmail
EXEC master..xp_sendmail @recipients='test@example.com',@message='SQL Server security test.';
EXEC master..xp_servicecontrol 'stop','MSSQLSERVER'
其中，xp_mkdir命令创建了一个test目录，xp_startmail命令启动了邮件服务，xp_sendmail命令发送邮件到test@example.com，xp_servicecontrol命令停止了MSSQLSERVER服务。
4. 总结
MSSQL服务器提权是比较危险的行为，攻击者可以通过一些漏洞或者配置不当的问题，在服务器上执行代码、执行系统命令等，最终控制整个服务器。管理员可以通过加强服务器的安全性来有效避免这类攻击。而本文提供的命令行方案其实就是一个测试和评估服务器安全性的方式，只有在得到管理员的允许下，在封闭的安全环境中进行，才能更好地保护服务器的安全。