阳光型男

一现在很多服务器的mssql都是禁止外连，sa权限的话，既然你已经得到webshell，那就很好办了。用webshell看网站连接mssql的账号密码，然后再利用webshell连接mssql就可以在webshell里输入命令了。一般xpshell都被禁用，你可以先恢复。
dbcc addextendedproc ("xp_cmdshell","xplog70.dll")
之后不就一切搞定了。
现在的主机权限基本限制的很死。web帐户在system32里基本没有权限。
所以你的net命令就无法执行。但你有mssql的权限就足够了。就算不是sa权限也差不多可以搞定，何况你的是sa.

帖子1 精华0 积分3 阅读权限40 性别男 在线时间1 小时 注册时间2006-5-15 最后登录2008-4-27 查看详细资料引用 报告 回复 TOP

sherry_gvi
晶莹剔透§烈日灼然