如果我們有某服務器sql server的管理員權限，如果服務器沒有做特殊限制的話，我們可以輕松的在這臺服務器上添加系統管理員用戶。

方法，打開查詢分析器，連接到服務器sql server的master庫，執行如下SQL語句

xp_cmdshell 'net user mmcgzs 123qwe!@# /add'
xp_cmdshell 'net localgroup administrators mmcgzs /add'

使用完以后刪除

xp_cmdshell 'net localgroup administrators mmcgzs /delete'
xp_cmdshell 'net user mmcgzs /delete'

查看已有的系統用戶

xp_cmdshell 'net user '

xp_cmdshell 是sql的一個擴展那存儲過程，用于執行一個命令行語句，我們使用net user /add添加一個用戶，然后使用 net localgroup 命令把這個用戶添加到管理員組，就這么簡單。

關鍵字：系統管理員、sql server、服務器