[TOC] ## 探针 * 端口 * 服务 ## 收集最高权限密码 * 配置文件 * 储存文件 * 暴力破解 * 其他方式 ## 数据库类型 ### MySQL * UDF * MOF * 启动项 * 反弹shell ### msSQL * xp_cmdshell * sp_oacreate * sp_oamethod * 沙盒模式 * 映像劫持 ### Oracle * 普通用户 * DBA用户 * 注入模式