xp_cmdshell

得到Sa密码后-MsSql提权命令

一系统Shell恢复xp_cmdshellExecsp_addextendedprocxp_cmdshell,@dllname='xplog70.dll'使用xp_cmdshell添加用户execxp_cmdshell'netuseruser1
simeon2005·2011-07-10 18:51

得到Sa密码后-MsSql提权命令

一系统Shell恢复xp_cmdshellExecsp_addextendedprocxp_cmdshell,@dllname='xplog70.dll'使用xp_cmdshell添加用户execxp_cmdshell'netuseruser1
simeon2005·2011-07-10 18:51

sql笔记1------创建数据可---T-SQL

if exists ( select * from sysdatabases where name = 'stuDB' ) --drop database stuDB --go ----exec xp_cmdshell
txf2004·2011-07-07 12:00

MSSQL2000之bcp工具

Server中负责导入导出数据的一个命令行工具，它是基于DB-Library的，并且能以并行的方式高效地导入导出大批量的数据 BCP除了可以在控制台执行外，还可以通过调用SQL Server的一个系统存储过程xp_cmdshell
一眼泉水·2011-07-07 10:00

Windows Server 2003 忘记密码的一个解决办法。

Windows Server 2003忘记Administrator等用户密码，在其他电脑能连上该电脑的SqlServer2005的情况下的解决办法：使用Sqlserver带的xp_cmdshell命令
wiflish·2011-07-06 18:00

Windows Server 2003 忘记密码的一个解决办法。

阅读更多WindowsServer2003忘记Administrator等用户密码，在其他电脑能连上该电脑的SqlServer2005的情况下的解决办法：使用Sqlserver带的xp_cmdshell
wiflish·2011-07-06 18:00

Sybase中使用xp_cmdShell命令

阅读更多Sybase中使用xp_cmdShell命令有两个前提：1、XP_Server必须是开启的2、sp_configure'xp_cmdshellcontext',0在使用过程中碰到如下的几个问题环境
bdk82924·2011-06-29 13:00

Sybase中使用xp_cmdShell命令

Sybase中使用xp_cmdShell命令 有两个前提： 1、XP_Server必须是开启的 2、sp_configure 'xp_cmdshell context',0  
bdk82924·2011-06-29 13:00

Sybase中使用xp_cmdShell命令

阅读更多Sybase中使用xp_cmdShell命令有两个前提：1、XP_Server必须是开启的2、sp_configure'xp_cmdshellcontext',0在使用过程中碰到如下的几个问题环境
bdk82924·2011-06-29 13:00

1433访问提权错误修复（收集）

第一步先删除：dropproceduresp_addextendedprocdropproceduresp_oacreateexecsp_dropextendedproc'xp_cmdshell'服务器
CMD_help_88·2011-06-10 13:29

SQL Server 2005异地备份

SQLserver2005打了sp2的补丁后好像存储过程xp_cmdshell是不能直接用的显示高级选项（仅需执行一次）EXECsp_configure'showadvancedoptions',1GORECONFIGUREGO
zyyjc·2011-05-21 22:00

SBO数据库定时备份并清除以前3天前的备份文件SQL

--前提：需要开启功能的外围配置器中的xp_cmdshell服务declare @sql varchar(100) --1.备份文件数据库文件到F:\DataBak路径下set@sql='F:\DataBak
kanshan·2011-05-20 10:05

一个ATM系统数据库设计 很全

select * from sysdatabases where name='bankDB')--检查系统中是否已存在数据库atmdrop database bankDB --如果存在则删除 goexec xp_cmdshell
laihuaiqing·2011-05-19 18:00

sql server export excel 二

首先：sp_configure'showadvancedoptions',1;GORECONFIGURE;GOsp_configure'xp_cmdshell',1;GORECONFIGURE;GO然后
songqingtian·2011-05-09 14:44

恢复xp_cmdshell SQL Server阻止了对组件 'xp_cmdshell' 的过程'sys.xp_cmdshell' 启用

SQL Server 阻止了对组件 'xp_cmdshell' 的 过程'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。
xys_777·2011-05-03 15:00

SQL数据库超级管理员账号SA防护知识

1、删除master下的存贮过程xp_cmdshell 下面的操作很危险xp_cmdshell"netuser hhhnopassword/add" goxp_cmdshell"netlocalgroup
liuyunfan·2011-03-28 21:00

危险的SQL Server！（转自：http://bbs.51cto.com/archiver/tid-398614.html和http://www.sai52.com/archives/450/）

如果你不需要扩展存储过程xp_cmdshell请把它去掉。使用这个SQL语句：use master_dropextendedpr
guoyiqi·2011-03-24 20:00

数据库异地备份还原

-备份 USEMASTER GO EXECsp_configure'showadvancedoptions',1; RECONFIGUREWITHOVERRIDE; EXECsp_configure'xp_cmdshell
zhaowenzhong·2011-03-24 09:00

关于sql管理二三事

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\LoginMode  1-仅windows  2-SQLServer和Windows2、xp_cmdshell
dusongw·2011-02-25 08:44

关于sql管理二三事

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\LoginMode1-仅windows2-SQLServer和Windows2、xp_cmdshell
dusongw·2011-02-25 08:44

启动Sql高级配置

--修改前执行失败 --exec xp_cmdshell 'md e:\123' --******************* 启动 xp_cmdshell 功能*******************
carolli·2011-02-18 05:00

高级sql

/*cmd命令*/ exec xp_cmdshell 'md d:\bank' -- 创建bank文件夹 exec xp_cmdshell 'dir d:\bank' -- 查看bank文件夹
carolli·2011-02-18 05:00

T_Sql补充

--调用Dos命令查看文件夹 exec xp_cmdshell 'dir 本地磁盘:\\文件夹' --让sqlserver可以执行'xp_cmdshell' EXEC sp_configure
carolli·2011-02-18 05:00

SQL-Advance

》打开外围配置代码 --让sqlserver可以执行'xp_cmdshell' EXEC sp_configure 'show advanced options', 1 GO --
carolli·2011-02-18 05:00

在SQL上执行DOS命令xp_cmdshell开关

--１.启用高级选项，让xp_cmdshell可开关，如果xp_cmdshell已经打开，则不需要１、２EXECsp_configure'showadvancedoptions',1GO--重新配置RECONFIGUREGO
aizzw·2011-01-28 16:26

在SQL上执行DOS命令xp_cmdshell开关

--１.启用高级选项，让xp_cmdshell可开关，如果xp_cmdshell已经打开，则不需要１、２EXECsp_configure'showadvancedoptions',1GO--重新配置RECONFIGUREGO
idyllic_cyty·2011-01-28 16:26

MSSQL注入提权的一些方法

MSSQL注入提权的一些方法MSSQL注入提权思路:SA权限:利用XP_CMDSHELL,Sp_OACreate等储存过程直接提权.
hbu_dcf·2011-01-20 10:00

bcp 导出数据到txt

---*********bcp导出数据到txt******************--启用xp_cmdshellEXECsp_configure'xp_cmdshell',1RECONFIGURE--授权非
Burgess_Liu·2011-01-17 08:00

MsSql 提权xp_cmdshell失败后的两种方法

微软mssql2000/2005注入时execxp_cmdshell调用'CreateProcess'失败，错误代码:'5'两种解决办法：================================================原因不说了，一般都是cmd.exe被限制权限了，system用户没有权限。解决方法2种：1、替换shift文件（在开启3389情况下）‍下面两条语句为分别执行的。这条
obnus·2011-01-12 13:55

SA下不用恢复xp_cmdshell和xplog70.dll也执行命令

sa下删除xp_cmdshell和xplog70.dll时候的一种办法，不算新的了，也被一些人不断的再次提出来，为了方便自己记忆再写出来，在这种情况下，要执行命令，条件是要有xp_regwrite。
obnus·2011-01-08 12:16

SQL高级注入使用之储存过程

sql2005恢复xp_cmdshell EXECsp_configure'showadvancedoptions',1;RECONFIGURE;EXECsp_configure'xp_cmdshell
obnus·2011-01-05 22:57

[SQL Server]使用CLR存储过程替代xp_cmdshell

HowtoexecuteaDOScommandwhenxp_cmdshellisdisabledinSQLServerBy:AndyNovick--8/11/2010ProblemForsecurityreasonsmanysitesdisabletheextendedstoredprocedurexp_cmdshell,whichisusedtorunDOScommandsorexecutabl
xiaoxu0123·2011-01-04 10:00

bcp命令(快捷的数据导入导出)

当然，它也可以通过xp_cmdshell在SQL语句中执行，通过这种方式可以将其放到客户端程序中（如delphi、c#等）运行，这也是使客户端程序具有数据导入导出功能的方法之一。
xumingrencai·2010-12-29 15:00

直接用SQL连接器开启3389

一、用SQL连接器恢复XP_CMDSHLLE的命令 （1）SQL Query Analyzersp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'（
huanghuaibin·2010-12-28 09:00

mssql 2008恢复xp_cmdshell

EXECsp_configure'showadvancedoptions',1;RECONFIGURE;EXECsp_configure'xp_cmdshell',1;RECONFIGURE;关闭一样.
obnus·2010-12-26 14:39

SQL高级注入使用之储存过程

sql2005恢复xp_cmdshellEXECsp_configure'showadvancedoptions',1;RECONFIGURE;EXECsp_configure'xp_cmdshell'
obnus·2010-12-22 20:32

xp_cmdshell

EXEC sp_configure 'show advanced options', 1;RECONFIGURE; EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE
rwg109·2010-12-17 20:00

sql注入

在进行sql注入攻击测试之前，我先要把握sql注入的总体思路和切入点，具体如下几个方面：·发现SQL注入位置；·判断后台数据库类型；·确定XP_CMDSHELL可执行情况·发现WEB虚拟目录·上传ASP
candle806·2010-12-17 14:00

MSsql2005如何启用xp_cmdshell（转自：http://www.cnblogs.com/no-name-is-my-name/archive/2008/06/10/1217040.html

默认情况下,sqlserver2005安装完后,xp_cmdshell是禁用的(可能是安全考虑),如果要使用它,可按以下步骤--允许配置高级选项EXECsp_configure'showadvancedoptions
lslxdx·2010-12-10 12:00

MSsql2005如何启用xp_cmdshell（转自：http://www.cnblogs.com/no-name-is-my-name/archive/2008/06/10/1217040.html

默认情况下,sql server2005安装完后,xp_cmdshell是禁用的(可能是安全考虑),如果要使用它,可按以下步骤-- 允许配置高级选项EXEC sp_configure 'show advanced
guoyiqi·2010-12-10 12:00

对1433端口SA权限的再突破

文章写到了在知道sql服务器的SA用户名弱密码后，而服务器去掉了SA的xp_cmdshell权限的情况下，如何通过SQL命令恢复SA的xp_cmdshell权限来进行入侵。
qingqiong·2010-12-07 18:00

SQL安全相关

1、不对外开发SQLSERVER的端口（1433端口）2、不允许sqlserver远程连接3、不使用SA帐户连接4、删除默认的存储过程XP_CMDSHELL   xp_cmdshell可以让系统管理员以操作系统命令行解释器的方式执行给定的命令字符串
liuyunfan·2010-12-06 14:00

SQL Server sa用户口令安全措施

关于这类问题的解决方法，总结了几个简单的方法如下：1.在确定不需要的情况下，删除xp_cmdshell，xp_dirtree，xp_regread，xp_regdeletekey，xp_regdeletevalue
Heric·2010-11-24 22:16

SQL Server2008 打开'xp_cmdshell'

Toupdatethecurrentlyconfiguredvalueforadvancedoptions.RECONFIGUREGO--Toenablethefeature.EXECsp_configure'xp_cmdshell
wl076·2010-11-17 14:00

Sql server 2005 自动备份并压缩备份文件RAR

EXECsp_configure'showadvancedoptions',1;RECONFIGURE;EXECsp_configure'xp_cmdshell',1;RECONFIGURE;--如果执行一下代码
lxl_sports·2010-10-15 17:00

超全1433的SQL语句修复

超全1433的SQL语句修复无需登录分离器，利用SQL命令直接恢复xp_cmdshell恢复命令:dbccaddextendedproc("sp_oacreate","odsole70.dll")dbccaddextendedproc
wsql·2010-09-26 15:00

SQL中常用的命令

--转到系统数据库 if exists(select *from sysobjects where name='student') drop database student go exec xp_cmdshell
zhengzhusheng·2010-09-11 17:00

BCP是什么

SQLServer中负责导入导出数据的一个命令行工具，它是基于DB-Library的，并且能以并行的方式高效地导入导出大批量的数据BCP除了可以在控制台执行外，还可以通过调用SQLServer的一个系统存储过程xp_cmdshell
gaofang2009·2010-08-13 21:00

突破SA的各种困难

方法1:查询分离器连接后第一步执行：usemaster第二步执行：sp_dropextendedproc'xp_cmdshell'然后按F5键命令执行完毕三.常见情况恢复执行xp_cmdshell.1未能找到存储过程
obnus·2010-08-10 22:37

突破SA的各种困难

方法1:查询分离器连接后第一步执行：usemaster第二步执行：sp_dropextendedproc'xp_cmdshell'然后按F5键命令执行完毕三.常见情况恢复执行xp_cmdshell.1未能找到存储过程
obnus·2010-08-10 22:37
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他