文章来源:安全中国、xp_cmdshell删除及恢复 1、判断xp_cmdshell是否存在 and 1=(SELECT count(*) FROM master.dbo.sysobjects WHERE xtype = ’X’ AND name = ’xp_cmdshell’) select count(*) from master.dbo.sysobjects where xtype=’x’ ... [阅读全文]

文章来源:老蔡家、xp_cmdshell删除及恢复1、判断xp_cmdshell是否存在and 1=(SELECT count(*) FROM master.dbo.sysobjects WHERE xtype = 'X' AND name = 'xp_cmdshell')select count(*) from master.dbo.sysobjects where xtype='x' and ... [阅读全文]

XP_CMDSHELL存储过程是执行本机的CMD命令，要求系统登陆有SA权限，也就是说如果获得SQLSERVER的SA命令，那就可以在目标机为所欲为了，知名软件“流光”使用的应该也是这个存储过程来实现在目标机上的操作。下面是我写的一个简单的应用页面(ASP)，代码如下。CMD.ASP%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%!DOCTYPE HTML PUBLIC... [阅读全文]