提权基础概念

在MSSQL2016环境中，权限提升是指通过特定技术手段，从普通用户权限提升到更高系统权限的过程。这通常涉及利用数据库配置漏洞、系统缺陷或权限设置不当等问题。

常见提权技术

1. 存储过程滥用：利用xp_cmdshell等扩展存储过程执行系统命令，是常见的提权方式。

2. CLR集成利用：通过部署恶意CLR程序集来获取系统级执行权限。

3. 服务账户权限提升：当SQL Server服务以高权限账户运行时，可通过特定技术获取系统权限。