MSSQL-xp_cmdshell 的利用

一.關於xp_cmdshellsql xp_cmdshell是用於執行Windows命令的一個擴展存儲過程。shell xp_cmdshell 生成的 Windows 進程與 SQL Server 服務賬戶具備相同的安全權限。安全  自SQL Server 2000後，默認狀況下，xp_cmdshell 選項在新安裝的軟件上處於禁用狀態，可是能夠運行 sp_configure 系統存儲過程來啓用它

>>阅读原文<<