利用SqlServer漏洞更改windows2003 管理员密码

某天无奈刚改完windows2003 管理员密码，就忘记了，MMD，在去不去机房改系统中纠结纠结。同事发来一个利用sqlServer漏洞修改系统密码的方法：

1.首先能连接上服务器上的sql

2.进入sql之后执行以下语句：

-- 允许配置高级选项 
EXEC sp_configure 'show advanced options',1 
-- 重新配置 
RECONfigURE 
-- 启用xp_cmdshell 
EXEC sp_configure 'xp_cmdshell',1 
--重新配置 
RECONfigURE 

--新建用户名abc，密码pwd的用户

exec master..xp_cmdshell 'net user 用户名 密码'

-- 允许配置高级选项  EXEC sp_configure 'show advanced options',1  -- 重新配置  禁止使用'xp_cmdshell' RECONfigURE  -- 启用xp_cmdshell  EXEC sp_configure 'xp_cmdshell',0  --重新配置  RECONfigURE