- 关 键 词:
- sql server
- 系统管理员
- 存储过程
- 操作系统
- 配置
xp_cmdshell 扩展存储过程将命令字符串作为操作系统命令 shell 执行,并以文本行的形式返回所有输出。由于xp_cmdshell 可以执行任何操作系统命令,所以一旦SQL Server管理员帐号(如sa)被攻破,那么攻击者就可以利用xp_cmdshell 在SQL Server中执行操作系统命令,如:创建系统管理员,也就意味着系统的最高权限已在别人的掌控之中。由于存在安全隐患,所以在SQL Server 2005中,xp_cmdshell 默认是关闭的。
两种方式启用xp_cmdshell
1、打开外围应用配置器—>
功能的外围应用配置器—>
实例名Database Enginexp_cmdshell—>
启用
2、sp_configure
|
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- SQL Server 数据处理专题 (1896篇文章)
- SQL Server 索引和查询专题 (3389篇文章)
- SQL Server (1853篇文章)
- SQL Server (1855篇文章)
- 用SQL语句删除重复记录的四种方法 (146次浏览)
- 在Win Server 2008运行 SQL Server 2008 (43次浏览)
- 讲解SQL Server数据库触发器的安全隐患 (41次浏览)
- SQL Server 2000和JDBC的融合实例 (28次浏览)
- 在SQL Server 2005中编写sp_lock系统存储过程 (28次浏览)
- SQL Server 2008企业版中的数据库加密 (26次浏览)
- SQL Server 2008开辟崭新数据平台 (24次浏览)
- SQL Server 2008数据库中的新数据类型 (21次浏览)
- 浅析SQL Server 2008的Change Data Capture功 (21次浏览)
- 轻松了解“SQL Server 2008”的报表服务 (21次浏览)



