黑客在成功进行SQL注入攻击后，往往需要进一步提升权限以获得对目标系统的完全控制。提权通常通过利用系统中的漏洞或错误配置来完成，下面提供几种常见的提权 ：
利用文件上传漏洞
某些Web应用程序可能存在文件上传漏洞，允许攻击者上传恶意文件。攻击者可以通过上传Web shell或其他恶意脚本来获得对服务器的远程访问权限。一旦获得远程访问权限，攻击者就可以执行任意命令并提权。
利用数据库错误配置
数据库错误配置，例如没有正确设置权限或缺少安全措施，可能会让攻击者有机会利用数据库漏洞。攻击者可以通过执行诸如创建新用户、修改现有用户权限或访问敏感信息之类的操作来提权。
利用本地提权漏洞
如果攻击者能够在目标服务器上执行代码，他们可以利用本地提权漏洞来提升权限。此类漏洞通常是由于软件错误或系统配置不当造成的。攻击者可以使用Metasploit或其他工具来搜索和利用这些漏洞。
使用Mimikatz
Mimikatz是一种开源工具，可以从内存中转储Windows凭证。如果攻击者能够在目标服务器上执行Mimikatz，他们可以获取管理员凭证并使用这些凭证提权。
防止提权
为了防止提权，组织可以采取以下措施：
修补所有已知漏洞
正确配置数据库和文件上传机制
使用应用程序白名单和入侵检测系统（IDS）
定期监控系统活动和日志
