xp_cmdshell---MSSQL系統漏洞

xp_cmdshell可以讓系統管理員以作業系統命令列直譯器的方式執行給定的命令字串，   並以文字行方式返回任何輸出，是一個功能非常強大的擴充套件存貯過程。    一般情況下，xp_cmdshell對管理員來說也是不必要的，xp_cmdshell的消除不會對Server造成   任何影響。    可以將xp_cmdshell消除：    Use Master    Exec sp_dropextendedproc N’xp_cmdshell’    Go       如果需要的話，可以把xp_cmdshell恢復回來：    Use Master    Exec sp_addextendedproc N’xp_cmdshell’, N’xplog70.dll’    Go xp_cmdshell 作業系統命令外殼 這個過程是一個擴充套件儲存過程，用於執行指定命令串，並作為文字行返回任何輸出。 語法：     xp_cmdshell command_string[,no_output]         command_string    要執行的命令串         no_output         不返回命令執行的輸出 說明： 在把xp_cmdshell的執行許可權授予使用者時，使用者將能夠在Windows NT命令 外殼執行執行SQL Server（通常是本地系統）的帳號有執行特權的任何 作業系統命令。 例： 1、EXEC master..xp_cmdshell "dir *.exe"                              返回可執行檔案的列表 2、EXEC master..xp_cmdshell "copy d:/test1.jpg e:/" no_output                              不返回輸出 3、特別是執行 EXEC master..xp_cmdshell "net start awhost32" EXEC master..xp_cmdshell "net stop awhost32" 可以啟動和停止遠端的PCAnywhere服務。對遠端伺服器操作很有幫助。