条件 所谓利用数据进行提权，利用的其实是数据库的运行权限，所以只要我们满足以下条件即可进行提权： 1、 必须获得sa的账号密码或者与sa相同权限的账号密码，且mssql没有被降权。 2、 必须可以以某种方式执行sql语句，例如：webshell或者是1433端口的连接。 提权基本思路过程与原理 1.MSSQL在Windows server类的操作系统上，默认具有system权限。System权限在Windows server2003中权限仅比管理员小；而在2003以上的版本，则为最高权限。 2.