，使用带有import-module cmdlet的全局参数安全吗？

有没有可能导致安全漏洞或后果的情况。我正在使用这个sqlserver模块（sql服务器功能包）超出了范围，当我从ps模块内执行import-module sqlserver。所以现在我正考虑将全局置于任何我正在导入的地方。，使用带有import-module cmdlet的全局参数安全吗？

来源

2016-12-28 Nikhil Gupta

使用它绝对安全。使用它没有什么坏处。如果您使用的是Powershell远程处理，请确保仅为所需的服务器启用PSRemoting。除了管理员，建议使用一些有权进行远程处理的服务用户。如果您担心SQL Attacks，那么仍然存在。有一个可以做某些事情的PowerShell工具包。通过博客了解详情 - PowerUp Sql

其他漏洞是SQL注入和所有这些都不是因为PS模块。 - Payload Execution

希望它有帮助

来源

2016-12-28 08:14:49

好的......得！对我来说感觉很安全。 :) –

，使用带有import-module cmdlet的全局参数安全吗？

回答

相关问题