注：这是基于相关CISP-PTE的学习笔记总结的博客文章
1.通过xp_cmdshell提权
数据库：SQLServer2005
新建查询，执行以下权限，exec为执行（execute）的简写，设置show advanced options为1时（默认为0），可使用sp_configure允许列出高级选项
允许调用命令
查询权限，已经是管理员权限
添加用户youki，密码为youki
使用cmd命令查看本地用户，youki成功添加，但是只有普通用户的权限
将youki用户添加进本地的管理员组，提权结束
2.通过sp_oacreate提权
sp_configure的作用是显示或更改当前服务器的全局配置设置，执行成功返回0，失败返回1
必须要开启的选项：
使用sp_oamethod 调用@shell对象中的Run方法，执行添加用户的命令，null是run方法的返回值，我们不需要用返回值，所以写null
注意：int声明和output缺一不可，以后每次执行都要添加
添加用户youki2，使用sp_oamethod 调用@shell对象中的Run方法，执行添加用户命令，其中cmd路径为默认路径
添加进管理员组，提权结束
3.沙盒提权
很少用到，除非前两种提权方式失效
首先关闭沙盒模式，之后查询是否关闭，0为关闭
执行系统命令，加入用户margin
查询，提权完毕
参考：https://blog.51cto.com/11797152/2411770