SQL Server中未公布的扩展存储过程注入

 SQL Server中未公布的扩展存储过程注入 不少人也许并不了解，在SQL Server中包含了几个能够访问系统注册表的扩展存储过程。但实际上这几个扩展存储过程都是未公开的,从SQL Server 7.0就有了,在SQL server 2000中仍然保留,他们之后可能会删除.可是这几个存储过程却提供了在当前的SQL Server版本中访问系统注册表的能力,sql 并且不少人利用SQL Serv

>>阅读原文<<