MSSQL自身存储过程的一个注入

Neeao：此漏洞鸡肋之极，甚至没一点用处，不太重要的仍是疯子持之以恒的不断追求的这种精神。何时也能有空去读一些代码去。 我看到MSSQL的存储过程当中，有模有样的在过滤。 而后我就去读读他们的存储过程。就找到了一个注入而已。 疯子如是说。 漏洞资料以下： master..sp_resolve_logins存储过程当中，对@dest_path参数过滤不严，致使xp_cmdshell注入。 分析：

>>阅读原文<<