feiquan

目的:

使用SQL语句,在D盘创建一个文件夹myfile

首先查询系统配置

SELECT * FROM sys.configurations WHERE name=\'xp_cmdshell\' OR name=\'show advanced options\'
GO

可以看到他们的值为0,无法配置

 

打开系统配置:

USE master
GO
RECONFIGURE --先执行一次刷新,处理上次的配置
GO EXEC sp_configure
\'show advanced options\',1 --启用xp_cmdshell的高级配置 GO RECONFIGURE --刷新配置 GO EXEC sp_configure \'xp_cmdshell\',1 --打开xp_cmdshell,可以调用SQL系统之外的命令 GO RECONFIGURE GO --使用xp_cmdshell在D盘创建一个myfile 文件夹 EXEC xp_cmdshell \'mkdir d:\myfile\',no_output --[no_output]表示是否输出信息 GO

 可以看到在D盘创建了一个myfile 文件夹

执行第一句查看配置:

关闭系统配置:

--关闭
EXEC sp_configure \'show advanced options\',\'1\' --确保show advances options 的值为1,这样才可以执行xp_cmdshell为0的操作
GO
RECONFIGURE
GO
EXEC sp_configure \'xp_cmdshell\',0 --关闭xp_cmdshell
GO
RECONFIGURE
GO
EXEC sp_configure \'show advanced options\',\'0\' --关闭show advanced options
GO
RECONFIGURE
GO

执行第一句:

 

分类:

技术点:

相关文章: