文章作者:charley008信息来源:邪恶 8进制信息安全团队(Team)(www.eviloctal.com)有了sa但无xp_cmdshell 如何恢复都提示出错好象是xxxx.cpp哪里哪里出错或者找不到指定模块反正我遇到好多次了在用exec sp_oacreate 'wscript.shell'也没办法情况下可用此思路方法(很多服务器都把'wscript.shell'给删了)看到既然能用... [阅读全文]

XP_CMDSHELL存储过程是执行本机的CMD命令，要求系统登陆有SA权限，也就是说如果获得SQLSERVER的SA命令，那就可以在目标机为所欲为了，知名软件“流光”使用的应该也是这个存储过程来实现在目标机上的操作。下面是我写的一个简单的应用页面(ASP)，代码如下。CMD.ASP%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%!DOCTYPE HTML PUBLIC... [阅读全文]