目的:
使用SQL语句,在D盘创建一个文件夹myfile
首先查询系统配置
SELECT * FROM sys.configurations WHERE name=\'xp_cmdshell\' OR name=\'show advanced options\' GO
可以看到他们的值为0,无法配置
打开系统配置:
USE master GO
RECONFIGURE --先执行一次刷新,处理上次的配置
GO EXEC sp_configure \'show advanced options\',1 --启用xp_cmdshell的高级配置 GO RECONFIGURE --刷新配置 GO EXEC sp_configure \'xp_cmdshell\',1 --打开xp_cmdshell,可以调用SQL系统之外的命令 GO RECONFIGURE GO --使用xp_cmdshell在D盘创建一个myfile 文件夹 EXEC xp_cmdshell \'mkdir d:\myfile\',no_output --[no_output]表示是否输出信息 GO
可以看到在D盘创建了一个myfile 文件夹
执行第一句查看配置:
关闭系统配置:
--关闭 EXEC sp_configure \'show advanced options\',\'1\' --确保show advances options 的值为1,这样才可以执行xp_cmdshell为0的操作 GO RECONFIGURE GO EXEC sp_configure \'xp_cmdshell\',0 --关闭xp_cmdshell GO RECONFIGURE GO EXEC sp_configure \'show advanced options\',\'0\' --关闭show advanced options GO RECONFIGURE GO
执行第一句: