MSSQL-xp_cmdshell 的利用

一.关于xp_cmdshellsql xp_cmdshell是用于执行Windows命令的一个扩展存储过程。shell xp_cmdshell 生成的 Windows 进程与 SQL Server 服务账户具备相同的安全权限。安全  自SQL Server 2000后，默认状况下，xp_cmdshell 选项在新安装的软件上处于禁用状态，可是能够运行 sp_configure 系统存储过程来启用它

>>阅读原文<<