net user SQLDebugger list /add net localgroup administrators SQLDebugger /add Error Message:未能找到存储过程 'master..xp_cmdshell'。 修复法：很通用的，其实碰到 其他126 127的都可 ...
分类：
系统相关 时间：
2017-09-19 22:57:06
阅读次数：
329
sp_configure 'show advanced options',1 reconfigure go sp_configure 'xp_cmdshell',1 reconfigure go ...
分类：
数据库 时间：
2017-09-09 18:08:56
阅读次数：
193
在服务器上运行：EXEC sp_configure 'show advanced options', 1; GO RECONFIGURE; GO EXEC sp_configure 'xp_cmdshell',1 GO RECONFIGURE GO EXEC XP_CMDSHELL 'net use ...
分类：
数据库 时间：
2017-09-05 13:59:03
阅读次数：
247
在做这方面研究的时候，的确遇到了不少麻烦。 首先在做bcp的时候，要开通大数据量访问权限 一、基于sql语句的导入导出 如果是基于SQL语句的导入导出，需要使用存储过程“master..xp_cmdshell”，默认情况下，sql server2005、sql server2008安装完后,xp_c ...
分类：
其他好文 时间：
2017-07-19 23:20:21
阅读次数：
262
(一)、Mssql提权 必要条件：获取到mssql数据库最高权限用户sa的账号密码 Mssql默认端口：1433 Mssql最高权限用户：sa 得到sa密码之后，通过工具直接连接上去。 MSSQL自带了一个XP_CMDSHELL用来执行CMD命令。 (二)、GetPass 提权 一款获取计算机用户账 ...
分类：
数据库 时间：
2017-06-15 12:40:16
阅读次数：
269
首先也开启组件。 删除本地文件，注意是删除数据库所在的服务器的本地文件。 将txt文件数据导入数据库，注意保证文件存在，并保证表存在。 将数据导出为csv文件。 ...
分类：
数据库 时间：
2017-06-14 11:40:21
阅读次数：
204
--exec master..xp_cmdshell CMD命令 --EXECUTE sys.sp_sqlexec 执行存储 --EXEC sp_executesql 执行DML语句 ...
分类：
其他好文 时间：
2017-05-31 12:10:41
阅读次数：
196
错误信息描述 消息 15281，级别 16，状态 1，过程 xp_cmdshell，第 1 行SQL Server 阻止了对组件 'xp_cmdshell' 的 过程 'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_conf ...
分类：
数据库 时间：
2017-05-18 11:27:28
阅读次数：
256
sa权限获取webshell思路1.通过SQL查询分析器通过sa权限首先恢复xp_cmdshell存储过程。2.通过SQLTools2.0连接数据库，执行命令，查看网站路径以及磁盘文件，获取网站的真实路径。3.echo生成一句话后门。4.直接获取webshell权限。5.如果echo生成的一句话后门无法执行，可以通过查..
分类：
Web程序 时间：
2017-05-15 22:28:14
阅读次数：
163
有时需要允许bcp指令 -- 允许配置高级选项EXEC sp_configure 'show advanced options', 1GO-- 重新配置RECONFIGUREGO-- 启用xp_cmdshellEXEC sp_configure 'xp_cmdshell', 1GO--重新配置REC ...
分类：
数据库 时间：
2017-01-17 20:02:23
阅读次数：
221
