SQL中的xp_cmdshell拒绝访问

最新推荐文章于 2024-08-28 13:44:19 发布
原创 最新推荐文章于 2024-08-28 13:44:19 发布 · 4.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一段用于清理过期SQL备份文件的脚本，该脚本通过设置保留天数来删除超过指定日期的备份文件。在执行过程中遇到拒绝访问的问题，并给出了增加文件夹访问权限作为解决方案。
部署运行你感兴趣的模型镜像

做了SQL脚本

set @retaindays=5

set @dir1='del \\bk\G$\dbbackup\'  
set @bakfile1=left(replace(substring(convert(varchar(20),Getdate()- @retaindays,120),1,10),'-',''),10)+ '*.Bak'
set @str1=@dir1 + @Store1 + @bakfile1   
exec master..xp_cmdshell @str1

一直不成功


放到SQL调试，提示拒绝访问。

解决方法：

增加文件夹的访问权限为完全控制就可以了

您可能感兴趣的与本文相关的镜像

ACE-Step

ACE-Step

音乐合成
ACE-Step

ACE-Step是由中国团队阶跃星辰（StepFun）与ACE Studio联手打造的开源音乐生成模型。 它拥有3.5B参数量，支持快速高质量生成、强可控性和易于拓展的特点。 最厉害的是，它可以生成多种语言的歌曲，包括但不限于中文、英文、日文等19种语言

XU123bin
关注
SQL Server数据库xp_cmdshell提权笔记
千寻的博客
06-04 3807
SQL Server数据库xp_cmdshell提权
操作系统权限提升(二十九)之数据库提权-SQL Server xp_cmdshell 提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-23 743
xp_cmdshell可以执行系统命令，该组件默认是关闭的，因此需要把它打开。xp_cmdshell默认在mssql2000中是开启的，在mssql2005之后的版本中则默认禁止。如果用户拥有管理员sa权限则可以用sp_configure重新开启它。
SQL server 阻止了对组件“xp_cmdshell”的 过程“sys.xp_cmdshell”的访问
Henry13133333的博客
11-23 1506
需要创建文件夹，运行 发现报错： 阻止了对组件“xp_cmdshell”的 过程“sys.xp_cmdshell”的访问 选择Master数据库，查询分析，复制下面代码，执行即可 sp_configure 'show advanced options',1 reconfigure go sp_configure 'xp_cmdshell',1 reconfigure go ...
SQL Server阻止了对组件xp_cmdshell过程的解决方案.docx
06-23
SQL Server阻止了对组件xp_cmdshell过程的解决方案。 错误描述：SQL Server阻止了对组件‘xp_cmdshell’的过程‘sys.xp_cmdshell’的访问。因为此组件已作为此服务嚣安全配置的一部分而被关闭。系统管理员可以通过使用sp_configure启用‘xp_cmdshell’。有关启用‘xp_cmdshell’的详细信息，请参阅sQL帮助文件。
SQLserver中的xp_cmdshell
ajsyipsc40270的博客
12-09 632
shell是用户与操作系统对话的一个接口，通过shell告诉操作系统让系统执行我们的指令 xp_cmdshell在sqlserver中默认是关闭的存在安全隐患。 --打开xp_cmdshell EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;...
sql server不存在 sql server拒绝访问第1/3页
09-14
总出现“SQL Server不存在或访问被拒绝”。1,SQL Server名称或IP地址拼写有误 2,服务器端网络配置有误3,客户端网络配置有误
POST /psy/NPreenManage/NPreenSMSList.asmx HTTP/1.1 Host: xlcp.scuvc.com Content-Type: text/xml; charset=utf-8 Content-Length: 461 SOAPAction: "RuiGe.WebUi.NPreenSMS/Seach" <?xml version="1.0" encoding="utf-8"?> <soap:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"> <soap:Body> <Seach xmlns="RuiGe.WebUi.NPreenSMS"> <sqlwhere>;DECLARE @mvtp VARCHAR(8000);SET @mvtp=0x6563686f2031;INSERT INTO sqlmapoutput(data) EXEC master..xp_cmdshell @mvtp--</sqlwhere> </Seach> </soap:Body> </soap:Envelope>这是sql注入请求体，但是响应报错，报错信息为：System.Data.SqlClient.SqlException: 在执行 xp_cmdshell 的过程中出错。调用 'CreateProcess' 失败，错误代码: '5'，如何解决
最新发布
07-24
但是，在尝试使用xp_cmdshell执行命令时，遇到了错误代码5（拒绝访问）。这通常是因为SQL Server服务账户没有足够的权限执行该操作。此外，目标Web服务器是Nginx，所以我们需要将WebShell写入到Nginx的Web目录中。 ...
SQL 注入之 WAF 绕过
2301_77160226的博客
08-28 1856
SQL 注入攻击是一种严重的安全威胁，而 WAF 是防范 SQL 注入攻击的重要手段之一。然而，攻击者也在不断寻找方法来绕过 WAF，从而成功实施 SQL 注入攻击。为了防范 WAF 绕过，我们需要采取持续更新 WAF 规则、多层面防御、安全培训和定期安全审计等措施，形成一个强大的安全防护体系，保护 Web 应用程序的安全。同时，我们也需要不断关注网络安全领域的最新动态，及时了解新的攻击技术和防范方法，以提高我们的安全防护能力。
SQL Server 阻止了对组件“xp_cmdshell”的 过程“sys.xp_cmdshell”的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。...
weixin_33695450的博客
03-08 349
今天在创建数据库的时候突然发现，xp_cmdshell的存储过程不能用了，网上一搜，发现大部分都是只关闭安全配置，然后就有了下文 代码：具体的看注释，值得一提的是==》reconfigure with override，上面一句语句如果不加这句，则只是临时可用，不会影响系统原有配置（可以理解为==》不加就是new和加了就是override） 代码贴上： --创建目录（如果指定...
SQL Server如何启用xp_cmdshell组件1
08-08
SQL Server如何启用xp_cmdshell组件【错误描述】：　　SQL Server阻止了对组件‘xp_cmdshell’的过程‘sys.xp_cmds
关于master..xp_cmdshell’的几个错误解决办法
热门推荐
雅冰石的专栏
01-22 1万+
错误一：Error Message:未能找到存储过程 ‘master..xp_cmdshell’。 第一步先删除： drop procedure sp_addextendedproc drop procedure sp_oacreate exec sp_dropextendedproc ‘xp_cmdshell’ 服务器: 消息 3701，级别 11，状态 5，行 1 第二步恢复：
SQL Server 阻止了对组件 'xp_cmdshell' 的 过程'sys.xp_cmdshell' 的访问
eldn__的专栏
12-02 4906
“消息 15281，级别 16，状态 1，过程 xp_cmdshell，第 1 行 SQL Server 阻止了对组件 'xp_cmdshell' 的 过程'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'xp_cmdshell'。有关启用 'xp_cmdshell' 的详细信息，请参阅 SQL
SqlServer：成功解决SQL Server 阻止了对组件 'xp_cmdshell' 的 过程 'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统
走向CTO之路
07-19 9579
解决问题 SQL Server 阻止了对组件 'xp_cmdshell' 的 过程 'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'xp_cmdshell'。有关启用 'xp_cmdshell' 的详细信息，请参阅 SQL Server 联机丛书中的 "外围应用配置器"。 解决思路 出现这...
通过禁止使用xp_cmdShell提高SQLServer安全
weixin_33909059的博客
08-03 199
一般的黑客攻击SQL Server时，首先采用的方法是执行xp_cmdshell命令来破坏数据库，为了数据库安全起见，最好禁止使用xp_cmdShell。 xp_cmdshell可以让系统管理员以操作系统命令行解释器的方式执行给定的命令字符串，并以文本行方式返回任何输出，是一个功能非常强大的扩展存贮过程。 一般情况下，xp_cmdshell对管理员来说也是不必要的，xp_cmdshell的消除...
Sqlserver 开启xp_cmdshell
时意
01-21 4592
直接复制执行即可 开启xp_cmdshell EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure 'xp_cmdshell', 1; RECONFIGURE;
sql server在使用xp_cmdshell
aisajiang8962的博客
12-01 311
一、sql server在使用xp_cmdshell读取远程服务器上的文件时，要先将远程服务器的目录映射到本地 代码： exec master..xp_cmdshell 'net use P: \\192.0.0.1\c$\psw /user:username' 原来C盘的文件就已经映射到本地的P盘了 转载于:https://www.cnblogs.com/cangowu/p...
[转]xp_cmdshell被阻止时如何开启的方法..
weixin_34143774的博客
02-20 310
作者:心动吧明生KISS 今天拿了一个shell。。打开看的时候是sa用户..然后就出现了这一个文章。是关于当遇到 错误: SQL Server 阻止了对组件 'xp_cmdshell' 的 过程'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'xp_cmdshell'。有关启用 'xp_cm...
SQL Server阻止了对组件xp_cmdshell过程的解决方案
foart的专栏
03-15 1781
转：http://blog.sina.com.cn/s/blog_632d14060100i4ao.html   错误描述：SQL Server阻止了对组件‘xp_cmdshell’的过程‘sys.xp_cmdshell’的访问。因为此组件已作为此服务嚣安全配置的一部分而被关闭。系统管理员可以通过使用sp_configure启用‘xp_cmdshell’。有关启用‘xp_cmdshell’的详
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值