xp_cmdshell

如何在不提升用户权限的情况下，使普通用户执行xp_cmdshell存储过程

环境需求：SQLServer2005及之后的版本背景xp_cmdshell是一个很危险的存储过程，通过它，可以访问操作系统的资源，但有时候我们也需要使用它来实现一些特殊的处理。
javayestome·2008-09-19 11:00

如何在不提升用户权限的情况下，使普通用户执行xp_cmdshell存储过程

 环境需求：SQLServer2005及之后的版本 背景xp_cmdshell是一个很危险的存储过程，通过它，可以访问操作系统的资源，但有时候我们也需要使用它来实现一些特殊的处理。
zjcxc·2008-09-19 11:00

如何在不提升用户权限的情况下，使普通用户执行xp_cmdshell存储过程

Server 2005 及之后的版本<o:p></o:p> <o:p> </o:p> 背景<o:p></o:p> xp_cmdshell
逆风的香1314·2008-09-19 11:00

如何通过SQL语句修改系统日期和时间

首先需要开启SQLServer的cmdshell组件.然后修改日期 exec xp_cmdshell 'date 2000-10-18'   日期格式需要与服务器设置一致，可通过xp_cmdshell 
yongsheng0550·2008-09-04 14:00

SQL Server 2005 关于xp_cmdshell

 SQLServer2005中引入的xp_cmdshell选项是服务器配置选项，使系统管理员能够控制是否可以在系统上执行xp_cmdshell扩展存储过程。
sezvboyrul·2008-08-31 15:00

xp_cmdshell新的恢复办法

扩展储存过程被删除以后可以有很简单的办法恢复：删除dropproceduresp_addextendedprocdropproceduresp_oacreateexecsp_dropextendedproc'xp_cmdshell
iiprogram·2008-08-28 10:00

MSSQL: sql危险存储过程

如果不删除sql危险存储,可以按下面的方法执行系统命令sqlserver2005下开启xp_cmdshell的办法EXECsp_configure'showadvancedoptions',1;RECONFIGURE
yexianyi·2008-08-19 08:00

xp_cmdshell，Transact-SQL中常用扩展存储过程

--打开这个存储过程的方法是：EXEC sp_configure 'xp_cmdshell',1RECONFIGURE--打开后就可以使用xp_cmdshell了，下面是在E盘根目录创建一个名为'qq
sz_bdqn·2008-08-05 01:00

利用Xp_Cmdshell取得服务器的管理权，很可怕的SQL注入

在MSSQL中具有sysadmin权限的用户可以通过xp_cmdshell存储扩展以system的权限执行任意系统命令，因此大多数对安全比较重视的管理员都会将它删除，即使没有删除也有可能会由于获得的权限不足而前功尽弃
javatoyou·2008-07-17 15:00

SQL中的存储过程存放位置

在MSSQL中，为了安全，我们常常会删除一些SP，也就是存储过程，如下例EXECsp_dropextendedproc'xp_cmdshell'如果要恢复它EXECsp_addextendedprocxp_cmdshell
lypdl·2008-07-16 08:31

SQL Server SA权限总结

第一部分：有关去掉xp_cmdshell来保护系统的分析总结：首先知道一下语句：1.判定xp_cmdshell扩展是否存在Selectcount(*)frommaster.dbo.sysobjectswherextype
xhyx257·2008-07-06 13:54

uniERP服务端架设

2.在SQL企业管理器-安全性-登录中创建unierp用户 3.在master扩展存储过程中找到xp_cmdshell,xp_regread,xpregwrite三个存储过程，附给unierp用户权限。
hukanghua·2008-06-16 09:51

SQL Server2005如何用dtexec运行ssis(DTS)包

一 首先在Business Intelligence中设计好包,并调试通过 二 选用dtexec工具运行包 (一) 打开 xp_cmdshell 选项 SQL Server 2005 中引入的 xp_cmdshell
izuoyan·2008-06-13 17:00

sql

textcopy（后两个在SQL2000里面有） 步骤：1、用X-Scan扫描到有sql弱口令的主机 2、用查询分析器连上去检查sql的版本号：select @@version检查能否运行程序：exec xp_cmdshell
gui1401·2008-05-30 17:00

SQL server 数据库危险存储过程删除与恢复

SQL的扩展的删除与恢复删除usemasterexecsp_dropextendedproc'xp_cmdshell'execsp_dropextendedproc'xp_dirtree'execsp_dropextendedproc'xp_enumgroups'execsp_dropextendedproc'xp_fixeddrives'execsp_dropextendedproc'xp_lo
simeon2005·2008-05-18 08:41

SQL server 数据库危险存储过程删除与恢复

 SQL的扩展的删除与恢复删除usemasterexecsp_dropextendedproc'xp_cmdshell'execsp_dropextendedproc'xp_dirtree'execsp_dropextendedproc'xp_enumgroups'execsp_dropextendedproc'xp_fixeddrives'execsp_dropextendedproc'xp_l
simeon2005·2008-05-18 08:41

SQL语句导入导出EXCEL

注意：在xp_cmdshell后面的SQL语句不允许换行。
rockyvan·2008-05-17 11:00

不用xp_cmdshell照样执行命令

利用jet执行shell命令比想办法恢复xp_cmdshell来得经济实惠，不过需要猜一下系统路径nt/2k:x:\winnt\system32\xp/2003:x:\windows\system32\
·2008-05-15 22:49

用存储过程搞定服务器

命令郁闷了今天突然想到可以用存储过程来搞定这个服务器~首先在本地用sqlserver的查询分析器连上他权限当然是SA啦但是在执行execmaster.dbo.xp_cmdshell'netuser'的时候却提示跟sqltool一样的错误看来xp_cmdshell
·2008-04-13 10:00

SQL Server与Excel、Access数据互导

1、SQLServer导出为Excel：要用T-SQL语句直接导出至Excel工作薄，就不得不用借用SQLServer管理器的一个扩展存储过程：xp_cmdshell，此过程的作用为“以操作系统命令行解释器的方式执行给定的命令字符串
wapysun·2008-04-12 13:00

Sql2005如何用dtexec运行ssis(DTS)包

Sql2005如何用dtexec运行ssis(DTS)包一首先在BusinessIntelligence中设计好包,并调试通过二选用dtexec工具运行包(一)打开xp_cmdshell选项SQLServer2005
Reasoncool·2008-04-11 13:00

Sql Server 2005 常用数据库配置

1、SQL SERVER 2005开启xp_cmdshell的方法 EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure
junmail·2008-03-03 17:00

Sql Server 2005 常用数据库配置

1、SQL SERVER 2005开启xp_cmdshell的方法 EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure
junmail·2008-03-03 17:00

Sql Server 2005 常用数据库配置

1、SQL SERVER 2005开启xp_cmdshell的方法 EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure
junmail·2008-03-03 17:00

安全加固--删除SQL脚本扩展

删除了调用shell，注册表，COM组件的破坏权限usemasterEXECsp_dropextendedproc'xp_cmdshell'EXECsp_dropextendedproc'Sp_OACreate'EXECsp_dropextendedproc'Sp_OADestroy'EXECsp_dropextendedproc'Sp_OAG
fangtang·2008-02-25 10:35

sa 无xp_cmdshell下取权限又一简单方法

 sa无xp_cmdshell下取权限又一简单方法收藏导读：在用execsp_oacreate'wscript.shell'也没办法的情况下。。
linkboy·2008-01-13 19:00

sa 无xp_cmdshell下取权限又一简单方法

 sa无xp_cmdshell下取权限又一简单方法收藏导读：在用execsp_oacreate'wscript.shell'也没办法的情况下。。
linkboy·2008-01-13 19:00

MSSQL自身存储过程的一个注入漏洞

漏洞资料如下：master..sp_resolve_logins存储过程中，对@dest_path参数过滤不严，导致xp_cmdshell注入。分析：复制代码代码如下:SELECT@de
·2007-12-06 23:29

asp实现防止从外部提交数据的三种方法第1/3页

防止从外部提交数据的方法第一种做法，屏蔽特殊字符和关键字fqys=request.servervariables("query_string")dimnothis(18)nothis(0)="netuser"nothis(1)="xp_cmdshell"nothis
·2007-11-24 22:16

恢复xp_cmdshell的N个方法

方法1:查询分离器连接后第一步执行：usemaster第二步执行：sp_dropextendedproc'xp_cmdshell'然后按F5键命令执行完毕三.常见情况恢复执行xp_cmdshell.1未能找到存储过程
blacksnow·2007-11-15 14:39

xplog70.dll删除后的恶梦。。。

前几天，心血来潮，跑服务器上执行了个脚本，删除了xp_cmdshell。。随手又把xplog70.dll也干掉了。。恶梦从此就来了。。
wyulnnhtg·2007-11-14 15:50

xplog70.dll删除后的恶梦。。。

前几天，心血来潮，跑服务器上执行了个脚本，删除了xp_cmdshell。。随手又把xplog70.dll也干掉了。。恶梦从此就来了。。
wyulnnhtg·2007-11-14 15:50

SQLServer作业不能正常执行解决方法

1.在查询分析器理启动或停止SQL Agent服务　　启动　　use master　　go　　xp_cmdshell 'net start SQLSERVERAGENT' 　　停止use master
thirtysix·2007-09-25 13:00

SQL Server与Excel、Access数据互导

1、SQLServer导出为Excel：        要用T-SQL语句直接导出至Excel工作薄，就不得不用借用SQLServer管理器的一个扩展存储过程：xp_cmdshell，此过程的作用为“以操作系统命令行解释器的方式执行给定的命令字符串
wanglei51866·2007-09-22 21:00

SQL脚本语言学习黑客篇

下面这些命令可以在命令行下用isql执行,isql-E-Q"命令",isql.exe为安装了mssql服务器自带的一个小程序XP_CMDSHELL"dir"  --执行DOS命令dir解释:执行DOS命令
chenshizero·2007-09-18 15:00

对1433端口SA权限的再突破

文章写到了在知道sql服务器的SA用户名弱密码后，而服务器去掉了SA的xp_cmdshell权限的情况下，如何通过SQL命令恢复SA的xp_cmdshell权限来进行入侵。
暗夜恶魔·2007-09-07 13:33

对1433端口SA权限的再突破

文章写到了在知道sql服务器的SA用户名弱密码后，而服务器去掉了SA的xp_cmdshell权限的情况下，如何通过SQL命令恢复SA的xp_cmdshell权限来进行入侵。
暗夜恶魔·2007-09-07 13:33

记一次前所未有巧妙的Hacking入侵

首先尝试恢复xp_cmdshell和sp_OACreate两扩展存储,恢复后用两扩展存储随意执行了一个
cnbird2008·2007-08-24 10:00

对数据库Sa权限的再突破

在知道sql服务器的SA用户名弱密码后，而服务器去掉了SA的xp_cmdshell权限的情况下，如何通过SQL命令恢复SA的xp_cmdshell权限来进行入帧Ｕ庋肭?
cnbird2008·2007-08-14 19:00

删除可用于控制系统的存储过程

  use masterEXEC sp_dropextendedproc 'xp_cmdshell'--删除xplog70.dllEXEC sp_dropextendedproc 'Sp_OACreate'EXEC
·2007-08-13 09:00

安装MSSQL碰到的一个问题

use master exec sp_dropextendedproc 'xp_cmdshell'exec sp_dropextendedproc 'sp_oacreate'exec sp_dropextendedproc
·2007-08-03 12:00

解读xp_cmdshell扩展存储过程

一、简介       xp_cmdshell扩展存储过程将命令字符串作为操作系统命令shell执行，并以文本行的形式返回所有输出。 
wangcai008·2007-07-19 10:11

解读xp_cmdshell扩展存储过程

一、简介xp_cmdshell扩展存储过程将命令字符串作为操作系统命令shell执行，并以文本行的形式返回所有输出。
wangcai008·2007-07-19 10:11

解读xp_cmdshell扩展存储过程

一、简介       xp_cmdshell扩展存储过程将命令字符串作为操作系统命令shell执行，并以文本行的形式返回所有输出。 
wangcai008·2007-07-19 10:11

通过sql sa用户为系统增加用户

xp_cmdshell 'net user username password /add'   xp_cmdshell 'net localgroup aministrators username /add
seven_yan·2007-06-29 08:14

通过sql sa用户为系统增加用户

xp_cmdshell 'net user username password /add'   xp_cmdshell 'net localgroup aministrators username /add
seven_yan·2007-06-29 08:14

拒绝了对对象 'xp_cmdshell'（数据库 'master'，所有者 'dbo'）的 EXECUTE 权限 解决方法

在处理完用户'NTAUTHORITY\NETWORKSERVICE'登录失败错误处理这个问题之后,现在出现了如下问题拒绝了对对象'xp_cmdshell'（数据库'master'，所有者'dbo'）的EXECUTE
Kevin Wu·2007-05-19 10:00

入侵SQL Server 2005

 以前就听说SQLServer2005的安全性如何如何变态，今天正好遇到了台扫出sa弱口令的SQLServer2005主机，登录进去发现执用不了xp_cmdshell，这是因为在默认情况下，xp_cmdshell
hack510·2007-04-09 15:51

入侵SQL Server 2005

 以前就听说SQLServer2005的安全性如何如何变态，今天正好遇到了台扫出sa弱口令的SQLServer2005主机，登录进去发现执用不了xp_cmdshell，这是因为在默认情况下，xp_cmdshell
hack510·2007-04-09 15:51

数据库质疑

--备份数据库到另外一台pc上xp_cmdshell 'net use \\192.168.0.117\backup mxhzmm /user:mxh'backup database lqbh to disk
·2007-03-22 16:00
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他