[求助]拿到sql的sa口令，用sqltools上传文件有问题，帮忙哈

拿到一个2000的sql的sa口令，可以用cmd！
但是开了telnet连接不上，郁闷！！
然后用sql上传文件到c:\winnt\system32,老是传不上去，俺想传个傻瓜型的木马~
这是个个人主机，应该不会把c盘设为只读啊！郁闷~
然后能传到d盘上，但是发现不会启动程序！（因为木马程序不在c：中）郁闷！
呵呵，刚学了点dos！挺菜的！
系统管理员俺已经添了！但是 他没开139！！
俺真是没辙列！
希望各位大哥能告诉俺网下应该怎么把它做成服服帖贴的肉鸡吧！！！

俺懂一点点的黑客技术，了解一些比较常见的漏洞。但是，对一个机器的整体漏洞还不能很熟练的掌握。知道有一大批哥们和我一样处在这个阶段。
我感觉这个阶段最需要人互相交流了！！
所以，真诚希望有这个阶段的朋友能加我一起学习！
qq：9023084

  晕,TELNET一般都会有NTLM验证.而那个程序你可以使用绝对路径运行
  比如:C:\>d:\muma.exe

谢谢老哥了!就那么一点俺就搞不通!
老哥指点了一下就搞定了!
真是太感谢了!

奶奶的!今天终于传了木马进去了!
明白上次为什么传不进木马去了!是因为他们装了防火和杀毒软件~!!~
呵呵,搜遍网络找到了tasklist查看进程!
然后taskkill杀了进程!
hoho~~!!传了木马了!
然后运行了~!结果,晕死木马他就不是联不上,用了冰河!!
然后 又用了黑洞的反向连接!!
都不行!
求求各位大哥告诉我是怎么个问题!!~