欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

MSSQL2008一句话启用xp_cmdshell

程序员文章站 2022-06-15 23:12:44
基于安全考虑,MSSQL2005及以上版本默认禁用了xp_cmdshell。直接调用该扩展存储过程会提示... 11-09-29...

sql server 阻止了对组件 'xp_cmdshell' 的 过程 'sys.xp_cmdshell' 的访问,因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'xp_cmdshell'。有关启用 'xp_cmdshell' 的详细信息,请参阅 sql server 联机丛书中的 "外围应用配置器"。

MSSQL2008一句话启用xp_cmdshell

 MSSQL2008一句话启用xp_cmdshell

 

幸运的是:只要该扩展存储过程没被删除,我们就可以一句话启用它(不支持多句执行的话,请单独执行每句):

exec sp_configure 'show advanced options', 1;reconfigure;exec sp_configure 'xp_cmdshell', 1;reconfigure;

MSSQL2008一句话启用xp_cmdshell

 

好了,来试试!

exec master..xp_cmdshell "whoami"

MSSQL2008一句话启用xp_cmdshell

 

ps:干完坏事要擦pp哦!将开启语句的第二个1改成0再执行,xp_cmdshell就又处于禁用状态了

相关标签: xp_cmdshell