接着,在“CMD”文本框中输入命令“net user”并点击“执行”按钮,回显将显示数据库所在服务器的Windows账户。然后我们在“CMD”中输入“net user hack 123456 /add”,点击“执行”按钮后会回显“命令执行成功”,这样我们就在数据库服务器中创建了一个账户名为hack,密码为123456的系统账户。最后我们再输入“net localgroup administrators hack /add”,执行后就可以将账户提升为服务器管理员权限。
www.qiuzhi56.com
可能有的朋友没那么好运,在执行命令的时候出现了错误,原因就是上文提到的两点。那么这样是不是就没办法了呢?也不一定,至少我们可以碰下运气。如果命令执行不成功的原因是因为MSSQL的xp_cmdshell组件被删除,那么在工具下方有一个“SQL常用命令”按钮,里面有恢复xp_cmdshell 组件的相关命令,我们可以根据提示执行命令,有一定的概率可以恢复xp_cmdshell组件,接下去就可以按照上文的步骤直接执行创建管理员的命令了。
现在黑客已经拥有了服务器的管理员权限,可以通过telnet对数据库服务器进行任意操作,如果服务器还开启了“远程桌面”功能,黑客就可以像控制自己的电脑一样控制网站的数据库服务器了。
文中提到的黑客工具可以在网上下载,如果你没有找到,可以登录http://go.icpcw.com/g/hky.htm寻找相关信息。此外,我们还在电脑报官方论坛数动连线(http://bbs.icpcw.com)安全板块中,邀请“黑客营”的高手坐镇答疑,如果你遇到不懂的黑客知识或者在黑客工具使用过程中有什么疑问,可以寻求他们的帮助。
www.qiuzhi56.com 每天都为您更新最新的电脑知识信息
tag: 网络维护,网络维护知识,网络维护教程,电脑培训学习 - 网络知识 - 网络维护