呵呵，返回一个正常页面，说明成功完成拉，再在注射点输入
xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWAREMicrosoftWindowscurrentversionrun','xwq2','REG_SZ','net localgroup administrators xwq /add'
好，只要让服务器重起，就会在系统中加上xwq这个管理员帐号，至于怎么让他重起，就要看各位的能耐拉，我可是迫不及待拉，赶紧ddos，过没多久，服务器就重起拉，马上用远程桌面连接连上去（呵呵，可能管理员觉得3389比较好把），输入xwq,xwq,yeah!!!进去拉，好拉接下来的事么就是留个后门rootkit dll插入木马 asp，删除日志，克隆帐号，删除xwq这个帐号，闪人。
后记，其实直接加管理员帐号的作法，很冒险，要是管理员就在电脑旁边，他肯定回起疑心，反而暴露自己的行踪，呵呵，看您运气拉。您也能够在知道网站的绝对路径之后再利用xp_regwrite在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowscurrentversionrun里写上一句话木马，在用asp木马提权。
