cmdshell

一句话开启XP_CMDSHELL

EXECsp_configure'showadvancedoptions',1;RECONFIGURE;EXECsp_configure'xp_cmdshell',1;RECONFIGURE原文链接：http
长平狐·2012-11-28 15:00

备份数据库到映射盘

 一定要在sqlserver2005里面映射，在系统映射是不能用的 execmaster..xp_cmdshell'netusez://192.168.0.11/其他备份/kq"278016tshily
jameswon·2012-11-16 11:23

sqlninja 说明

一个专门针对MicrosoftSQLServer的sql注入工具可找到远程SQL服务器的标志和特征(版本、用户执行的查询、用户特权、xp_cmdshell的可用性、身份验证模式等)“sa”口令的强力攻击如果找到口令后
chinafe·2012-11-05 15:00

Java程序员从笨鸟到菜鸟之（一百零一）sql注入攻击详解（二）sql注入过程详解

由于本人数据库和网络方面知识有限，此文章是对网上大量同类文章的分析与总结，其中有不少直接引用，参考文章太多，没有注意出处，请原作者见谅) SQL注入攻击的总体思路是：1.发现SQL注入位置；2.判断后台数据库类型；3.确定XP_CMDSHELL
csh624366188·2012-10-25 10:00

Java程序员从笨鸟到菜鸟之（一百零一）sql注入攻击详解（二）sql注入过程详解

此文章是对网上大量同类文章的分析与总结，其中有不少直接引用，参考文章太多，没有注意出处，请原作者见谅) SQL注入攻击的总体思路是： 1.发现SQL注入位置； 2.判断后台数据库类型； 3.确定XP_CMDSHELL
seamplezeus·2012-10-25 10:00

Java程序员从笨鸟到菜鸟之（一百零一）sql注入攻击详解（二）sql注入过程详解

由于本人数据库和网络方面知识有限，此文章是对网上大量同类文章的分析与总结，其中有不少直接引用，参考文章太多，没有注意出处，请原作者见谅) SQL注入攻击的总体思路是：1.发现SQL注入位置；2.判断后台数据库类型；3.确定XP_CMDSHELL
csh624366188·2012-10-25 10:00

SQL Server提升权限相关命令及防范

;execmaster..xp_cmdshell"netusernamepassword/add"-- ;execmaster..xp_cmdshell"netlocalgroupadministratorsname
kxht9319·2012-10-23 22:34

很全的SQL注入语句，有SQL漏洞的都可以拿下

todisk='c:\inetpub\wwwroot\1.db';--4、显示SQL系统版本and1=(select@@VERSION)或and1=convert(int,@@version)--5、判断xp_cmdshell
HelloJimmy520·2012-10-16 14:00

在Sql Server中调用外部EXE执行程序！(已解决，彻底明白了)

一、先开启xp_cmdshell     打开外围应用配置器—>       功能的外围应用配置器—>       实例名\DatabaseEngine\xp_cmdshell—>       启用二、
dxnn520·2012-10-16 13:00

在Sql Server中调用外部EXE执行程序！(已解决，彻底明白了)

一、先开启xp_cmdshell 打开外围应用配置器—> 功能的外围应用配置器—> 实例名\Database Engine\xp_cmdshell—> 启用 二、解决方法
xitong·2012-10-16 13:00

sql server常用系统存储过程大全。。

-- 来源于网络 -- 更详细的介结参考联机帮助文档 xp_cmdshell --*执行DOS各种命令，结果以文本行返回。
Dream.V·2012-10-05 15:00

深入解析帧中继ping不通自身ip的原因

  作者：Komy-D            出处：http://hi.baidu.com/51cmdshell(转载注明出处)首先在帧中继网云中配置pvcdlci和映射，这里不再赘述R1配置如下：!
yinkai0619·2012-09-27 17:51

深入解析帧中继ping不通自身ip的原因

  作者：Komy-D            出处：http://hi.baidu.com/51cmdshell(转载注明出处)首先在帧中继网云中配置pvcdlci和映射，这里不再赘述R1配置如下：!
·2012-09-27 17:51

Windows2003密码忘记

26/1276728.html如果你有sql server的管理员帐号,并且可以登录,尝试用下面的方法:   用管理员连接sql,在查询分析器中执行: --添加用户exec master.dbo.xp_cmdshell
sxycgxj·2012-09-17 11:00

sql server 2005/2008中启用xp_cmdshell(默认是未开启的)

sql server 2005/2008中启用xp_cmdshell(默认是未开启的)  4步 -- To allow advanced options to be changed
flownclouds·2012-09-06 16:00

SQL注入攻击

总体思路·发现SQL注入位置；·判断后台数据库类型；·确定XP_CMDSHELL
xujinyang·2012-08-31 14:00

Enabling xp_cmdshell in SQL Server 2005

Ifyoudon'tenablexp_cmdshellandyouissueacommandsuchasthefollowingtogetadirectorylistingoftheC:drive: xp_cmdshell'dirc
Shelly.Kuang·2012-08-30 08:00

Sqlserver 2008 局域网异机备份方法

方法一简单的  --创建一个磁盘execmaster..xp_cmdshell 'netusez:\\10.10.10.102\d$"123.com"/user:10.10.10.102\administrator
jason_dct·2012-08-24 16:00

mysql提权总结方法四则

mysql5.1需要将udf.dll文件放在lib\plugin下面showvariableslike'%plugin%'加载失败可以尝试先删掉扩展名：deletefrommysql.funcwherename='cmdshell
nop4ss·2012-07-22 13:00

服务器安全设置之 MSSQL安全设置

删除了调用shell，注册表，COM组件的破坏权限复制代码代码如下:usemasterEXECsp_dropextendedproc'xp_cmdshell'EXECsp_dropextendedproc'Sp_OACreate'EXECsp_dropextendedproc'Sp_OADestroy'EXECsp_drop
·2012-07-18 21:41

SQL手工注入语句

todisk='c:\inetpub\wwwroot\1.db';--4、显示SQL系统版本and1=(select@@VERSION)或and1=convert(int,@@version)--5、判断xp_cmdshell
loveanok·2012-07-18 16:46

SQLServer使用BCP导入导出数据

-U"sa"-P"123"-n或调用SQL过程execmaster..xp_cmdshell'bcppubs.dbo.table1in"d:\\t1.dat"-S.
qq752923276·2012-07-14 15:00

BCP导入问题

我的解决方案前提：1、导出和导入表结构完全一致2、BCP导出和导入都是采用默认的分隔符，即\t(制表符)作为字段终止符，\n(换行符)作为行终止符解决方案语句如下：导出语句EXECmaster..xp_cmdshell'bcptest.dbo.Tbl_MT201109outE
jpjy·2012-07-13 16:51

SQL语句导入导出大全[收集]

SQL语句导入导出大全[收集]正巧这两天要用到这个，上网找到一个，回来自己检测一下：/******* 导出到excelEXECmaster..xp_cmdshell'bcpSettleDB.dbo.shanghuoutc
xcyuzhen·2012-07-11 11:00

sa提权技巧之xp_regwrite替换sethc.exe

sa权限如果xp_cmdshell不可用时，可以尝试用xp_regwrite写注册表，替换sethc.exe实现提权。
shanzhaisofter·2012-07-09 09:55

windows最新0day 通杀所有版本提权工具

windows最新0day通杀所有版本通杀XP2K2K32K8VISTAWIN7用法：以普通用户登录windows执行exp弹出一个cmdshell这个shell即为system权限的Win-ver-exploitExploit
shanzhaisofter·2012-07-05 11:15

MSSQL2005恢复xp_cmdshell

SQLServer阻止了对组件'xp_cmdshell'的过程'sys.xp_cmdshell'的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。
nhconch·2012-06-30 15:00

MSSQL 2008 非sysadmin使用 xp_cmdshell权限

 SQLSERVER中xp_cmdshell可执行shell命令,常被黑客用来作提权操作. 
heavstar·2012-06-08 17:00

mssql数据库单表导入、导出

 首先要启动xp_cmdshell,最后还要关闭xp_cmdshell，中间执行导入导出语句。
huangchaosuper·2012-06-04 23:05

[转]MSSQL2000之bcp工具

中负责导入导出数据的一个命令行工具，它是基于DB-Library的，并且能以并行的方式高效地导入导出大批量的数据 BCP除了可以在控制台执行外，还可以通过调用SQL Server的一个系统存储过程xp_cmdshell
Corrinejtt·2012-06-03 14:00

远程备份数据库到本地

远程备份数据库到本地1.共享备份目录（要共享的目录）右键——共享——特定用户说明：在次选择的用户为下面建立通信时的用户名 2.建立通信1master..xp_cmdshell   'net   use  
feezh·2012-05-29 21:00

xp_cmdshellh恢复方法(sql命令） 1433入侵 sa

EXECmaster.dbo.sp_addextendedproc后用下面的三种方法,在注入点上执行加个空格和;号恢复方法：查询分离器连接后,第一步执行:EXECsp_addextendedprocxp_cmdshell
yang6833682·2012-05-29 13:34

xp_cmdshellh恢复方法(sql命令） 1433*** sa

EXECmaster.dbo.sp_addextendedproc后用下面的三种方法,在注入点上执行加个空格和;号恢复方法：查询分离器连接后,第一步执行:EXECsp_addextendedprocxp_cmdshell
yang6833682·2012-05-29 13:34

将mater库中的系统存储过程批量生成*.sql文件 通用且非常实用

需要知识：1、xp_cmdshell命令的使用2、sp_MS_marksystemobject标记系统存储过程的方法3、dos命令，如type,>>等4、bcp命令的使用复制代码代码如下:usemastergoifOBJECT_ID
·2012-05-27 22:22

sql server 2000 语句导出数据到EXCEL

导入数据到SQL数据库中,很简单,直接用下面的语句:/*========================================================*/EXECmaster..xp_cmdshell
vicki_lin·2012-05-17 14:44

SQL Server中如何备份到异机

SQLServer中如何备份到异机这里提供两种方法:1,写成存储过程，建立作业定时备份--在sql中映射一下 execmaster..xp_cmdshell'netusez:\\computer_name
9pc9com·2012-05-15 19:12

【Vegas原创】通过sqlserver添加/修改系统管理员账号

一，思路：在其他服务器B，通过sa账号远程登录需增加/修改系统管理员账号的服务器A，用sqlserver的xp_cmdshell功能，模拟cmd通过netuser命令进行添加或者修改系统管理员账号。  
VegasLee·2012-05-10 11:00

【Vegas原创】通过sqlserver添加/修改系统管理员账号

一，思路：在其他服务器B，通过sa账号远程登录需增加/修改系统管理员账号的服务器A，用sqlserver的xp_cmdshell功能，模拟cmd通过netuser命令进行添加或者修改系统管理员账号。  
AmadeusLee·2012-05-10 11:00

批量执行 SQL 语句

方法1--打开配置EXECsys.sp_configure'showadvancedoptions',1GO--进行安装RECONFIGUREGO--配置xp_cmdshell为可用EXECsys.sp_configure'xp_cmdshell
zhaowenzhong·2012-05-09 15:00

sqlserver2008里创建系统管理员

sql2008如何使用被禁止的"xp_cmdshell"前提是知道sa的连接密码,而且服务器能连接1433,不然啥都别说. 
zqonline·2012-05-08 07:00

使用FORFILES命令来删除SQLServer备份的批处理

我用xp_cmdshell命令和FORFILES命令来处理类似于你所列出的过程。
·2012-05-01 23:09

SQLServer2005实现远程数据库备份

一、xp_cmdshell的启用xp_cmdshell扩展存储过程将命令字符串作为操作系统命令shell执行，并以文本行的形式返回所有输出。
xjsunjie·2012-04-20 15:26

sql server 2005下开启xp_cmdshell的办法

EXECsp_configure'showadvancedoptions',1;RECONFIGURE;EXECsp_configure'xp_cmdshell',1;RECONFIGURE;SQL2005
hack8·2012-04-18 18:00

备份服务器上的sql server数据库到本机

建立共享文件夹，赋予读/写权限：Netshare共享名称=盘符路径第二步：在sqlserver2005中建立映射(服务器上，要备份的库中)      第一、启动服务器上sqlserver2005的xp_cmdshell
dlycmsmoses·2012-04-13 14:00

Do All in Cmd Shell

-----------------------------------------------------目录1，前言2，文件传输3，系统配置4，网络配置5，软件安装6，Windows脚本7，附言前言CmdShell
tqsheng·2012-04-10 14:00

获取数据库机器的文件目录

 使用master..xp_dirtree存储过程也可以使用master..xp_cmdshell存储过程 xp_dirtree是获取目录文件xp_dirtree@path,@depth,@file@path
ribut9225·2012-04-10 11:00

SQL SERVER sp_configure 配置并通过 xp_cmdshell 调用控制台程序

--启用cmdshell权限EXECsp_configure'showadvancedoptions',1GO--重新配置RECONFIGUREGO--启用xp_cmdshellEXECsp_configure'xp_cmdshell
___NULL·2012-04-09 15:49

SQL SERVER sp_configure 配置并通过 xp_cmdshell 调用控制台程序

-- 启用cmdshell权限EXECsp_configure'showadvancedoptions',1GO--重新配置RECONFIGUREGO--启用xp_cmdshellEXECsp_configure'xp_cmdshell
joyous·2012-04-09 15:00

数据库导入导出-bcp

bcp"select*frompubs.dbo.authors"queryoutc:\authors.xls-c-T BCP除了可以在控制台执行外，还可以通过调用SQLServer的一个系统存储过程xp_cmdshell
DirkNow·2012-04-09 10:00

sql server 获取本机的ip地址

--sqlserver获取本机的ip地址--其实就是使用xp_cmdshell来获取信息，然后对信息进行筛选。
Beirut·2012-04-05 17:00
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他