MSSQL注入利用xp_cmdshell执行命令(细)

目录

介绍

检查我们是否可以堆叠查询

检查权限

阅读命令输出

扩展


介绍

与MySQL不同,MSSQL提供了xp_cmdshell,它允许我们执行系统命令

在xp_cmdshell中,大多数时候我们都有特权使

猜你喜欢

转载自blog.csdn.net/u012206617/article/details/130435507