RSS

方向比努力重要,能力比知识重要,健康比成绩重要,生活比文凭重要,情商比智商重要!

公告：业务繁忙，有事请Email我。

无xp_cmdshell提权

有了sa但无xp_cmdshell ，怎么恢复都提示出错。好象是xxxx.cpp哪里哪里出错。或者找不到指定模块，反正我遇到好多次了。在用exec sp_oacreate ‘wscript.shell’也没办法的情况下。。可用此方法 （很多服务器都把 ‘wscript.shell’给删了。） 看到既然能用sp_oacreate，sp_oamethod来弄 ‘wscript.shell’或者scripti...阅读更多

十二月 6, 2009
622 views 24

利用SQL命令开启3389

3389登陆关键注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\DenyTSConnections 其中键值DenyTSConnections 直接控制着3389的开启和关闭。当该键值为0表示3389开启，1则表示关闭。而MSSQL的xp_regwrite的存储过程可以对注册进行修改。我们使用这点就可以简单的修改DenyTSConnections键值，从而控制3389的关闭和开...阅读更多

十一月 5, 2009
763 views 6
页面导航： 1 / 11