SQL Server数据库xp_cmdshell提权笔记

最新推荐文章于 2025-07-24 08:02:48 发布

星球守护者

最新推荐文章于 2025-07-24 08:02:48 发布

阅读量3.5k

点赞数 6

CC 4.0 BY-SA版权

分类专栏：内网渗透测试文章标签：数据库笔记

本文链接：https://blog.youkuaiyun.com/qq_41901122/article/details/139449983

文章目录

一、简介

Sql server也称Mssql Server，扩展存储过程中xp_cmdshell是一个开放接口，可以让SQLserver调用cmd命令。此存储过程在SQLserver2000中默认开启，2005本身及之后的版本默认禁止，所以想要使用该存储过程，就需要拥有SA账号相应权限，使用sp_configure将其开启。
xp_cmdshell可以让系统管理员以操作系统命令行解释器的方式执行给定的命令字符串，并以文本行方式返回任何输出，是一个功能非常强大的扩展“存贮过程”。那么“存储过程”，其实质就是一个“集合”，就是存储在Sql Server中预先定义好的“SQL语句集合”，说的更直白一些就是各种小脚本共同组成的集合体，我们称之为“存储过程”。