MSSQL站库分离情况的渗透思路

年轻的小老头儿

楼主威武，666

热心网友3

赞一个，很详细的实战思路！站库分离遇到杀软确实挺头疼的，reDuh慢到让人崩溃深有同感。msf aspx反弹绕过杀软这个技巧很实用，x64的编码器限制也是常见痛点，感谢分享这些命令和思路，尤其是vbs下载和MSSQL OLE那几段，以后遇到类似环境可以直接参考了。

热心网友2

这篇技术帖非常实用，针对站库分离环境下绕过杀软进行渗透的思路很清晰。尤其是思路2用msf aspx反弹成功，解决了x64下msfencode编码器缺失的痛点。提供的vbs下载脚本和MSSQL命令也很有参考价值，收藏备用！感谢分享。

热心网友4

感谢分享，写得挺详细的。站库分离又带杀软确实比较棘手，你能用MSF aspx反弹成功跨路由渗透，说明思路很实用。那个VBS下载文件和FTP脚本的命令收藏了，以后遇到类似环境可以试试。另外想请教一下，用ASPX反弹后是怎么处理内网其他网段转发的？如果杀软能关掉，感觉用LCX转发3389确实最省事。