简述如何利用SA弱口令获得操作系统管理员权限？
简述如何利用SA弱口令获得操作系统管理员权限？
发布时间：2025-07-01 13:59:40
请在 下方输入 要搜索的题目：
推荐参考答案 (
由 快搜搜题库 官方老师解答 )
答案：【计分规则】: 存储过程是存储在SQLServer中的预先写好的SQL语句集合，其中危险性最高的扩展存储过程就是xp_cmdshell，它可以执行操作系统的任何指令，而SA是Microsoft SQLServer的管理员帐号，拥有最高权限，它可以执行扩展存储过程，并获得返回值，比如执行： exec master..xp_cmdshell 'net user test 1234 /add‘exec master..xp_cmdshell 'netlocalgroup administrators test /add‘这样对方的系统就被添加了一个用户名为test，密码为1234，有管理员权限的用户
