从"漏洞"进系统

• 作者: 朱宏志
• 来源期刊: 网管员世界
• 年，卷（期）: 2004,（2）
• 所属期刊栏目: 经验技巧
• 页码范围: 116
• 页数: 1页
• 语种: 中文

摘要

公司有一台安装在Windows 2000 Server上的SQL Server2000数据库服务器,由于仅仅是作为数据库服务器用,平时甚少登录桌面,即使有登录,为了更好的安全性,也都是用的另一个专门创建的低权限账户进入桌面,正因如此,天长日久,倒搞忘了本机管理员的密码,由于一些原因,这台服务器也没加入域,所以也不能指望用域管理员的账户登入,但今天又必须用管理员用户登录进行一些操作,该怎么办呢?以前也曾听过很多种密码忘记后的解决方法,但都一时救不了近火,正在发愁之际,突然想到了SQL Server 2000的系统扩展存储过程xp_cmdshell,一直以为它不过是个漏洞,想不到此时还可以帮我大忙(当然关键是还记得那个sa的密码).下面就来看看怎样利用xp_cmdshell来登入服务器.