用sp_OACreate 储存过程创建目录

最新推荐文章于 2021-05-23 23:06:07 发布
最新推荐文章于 2021-05-23 23:06:07 发布
阅读量3.2k 收藏 1
点赞数
分类专栏： 数据库 文章标签： object go output system file 测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/happydreamer/article/details/1486766
版权

--sp_OACreate 储存过程调用File System Object 组件来创建目录

DECLARE @object int
DECLARE @hr int
Declare @tmp int
declare @msg varchar(3000)
declare @CatalogPath  nvarchar(300)
Set @CatalogPath='g:/aaa'   --创建文件夹的路径和名称

--创建组件实例
EXEC @hr = sp_OACreate 'Scripting.FileSystemObject', @object OUT
IF @hr <> 0
BEGIN
   EXEC sp_OAGetErrorInfo @object
    RETURN
END
--创建文件夹
EXEC @hr = sp_OAMethod @object, 'CreateFolder', @tmp OUTPUT , @CatalogPath
IF @hr <> 0
BEGIN
   EXEC sp_OAGetErrorInfo @object
   RETURN
END

--在sql2000和2005里面可以测试成功，7.0不行
2005里面需要先打开ole自动化功能
use master
go
sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'Ole Automation Procedures', 1;
GO
RECONFIGURE;
GO

happydreamer
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
操作系统权限提升(三十)之数据库提权-SQL Server sp_oacreate+sp_oamethod（dba权限）提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-23 602
在xp_cmdshell被删除或不能利用是可以考虑利用sp_oacreate，利用前提需要sqlserver sysadmin账户服务器权限为system（sqlserver2019默认被降权为mssql）。sp_oacreate 是一个存储过程，可以删除、复制、移动文件。还能配合 sp_oamethod 来写文件执行系统命令。
[整理分享技巧2] 利用sp_OA系列存儲過程，處理數學公式結果
中国风
03-31 3717
USE TempdbgoIF OBJECT_ID('Tab1') IS NOT NULL    DROP TABLE Tab1gocreate table Tab1(Col1 real,formula varchar(50))insert into Tab1 select 1000,'+20.5×÷.1'insert into Tab1 select 50 ,'÷.5×+23.0'insert i
SQL 不常用的一些命令sp_OACreate，xp_cmdshell，sp_makewebtask
Adminxe的博客
05-03 700
1. 开启和关毕xp_cmdshell EXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 1;RECONFIGURE;– 开启xp_cmdshell EXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;E...
SP_OACreate提权经验
weixin_30293079的博客
08-09 212
在xp_cmdshell被删除或者出错情况下，可以充分利用SP_OACreate进行提权 首先 EXEC sp_configure 'show advanced options', 1; RECONFIGURE WITH OVERRIDE; EXEC sp_configure 'Ole Automation Procedures', 1; RECONFIGU...
【SQL Server】sp_oacreate获取服务器最高权限
qq_43665434的博客
05-23 2136
【SQL Server】sp_oacreate获取服务器最高权限 前言 使用sp_oacreate的提权语句，主要是用来调用OLE对象（Object Linking and Embedding的缩写，VB中的OLE对象），利用OLE对象的run方法执行系统命令。在oacreate的官方文档里明确指出了，如果要使用OLE对象，必须要开启 ‘Ole Automation Procedures’，也就是EXEC sp_configure 'Ole Automation Procedures', 1;执行这条语句
SQL Server下几个危险的扩展存储过程
09-14
3. **sp_oacreate** 和 **sp_oamethod**：这些用于创建和操作OLE Automation对象，可以用来调用外部程序或执行系统功能，也可能成为攻击的入口点。 4. **xp_reg*** 系列：这些扩展存储过程与Windows注册表操作有关...
存储过程的安全及性能优化
03-07
3. **在SQL Server中编写扩展存储过程**：通过使用SQL Server提供的`sp_OACreate`、`sp_OAMethod`、`sp_OADestroy`等系统存储过程来创建、调用和销毁OLE对象。 - 创建对象：`EXEC @hr = sp_OACreate 'PB_...
导出数据库里所有的存储过程到指定的文件
12-19
假设我们需要导出名为`dbo.usp_test`的存储过程到当前目录下的`usp_test.sql`文件中，可以这样调用该存储过程： ```sql EXEC proc_genscript @ServerName = 'localhost', @DBName = 'MyDatabase', @ObjectType =...
sql2000 利用存储过程导出excel
09-21
“在导的过程中需要把已经存在于路径中的当前excel文件删除”，这表明存储过程在创建新的Excel文件前会先检查目标目录，如果存在同名文件，就会先将其删除，避免覆盖旧数据。 标签“sql2000”、“excel”、“导出”...
合并SQL脚本文件的方法分享
09-11
以下是一个名为`sp_ScriptMerge`的存储过程示例，它使用了`sp_OACreate`来处理文件I/O操作，从而实现批量合并SQL脚本文件。 ```sql use master Go if object_id('sp_ScriptMerge') Is Not Null Drop proc sp_...
SQL通过SP_OA调用外部HTTP
08-31
DECLARE @Object int; DECLARE @HR int; DECLARE @Property nvarchar(255); DECLARE @Return nvarchar(255); DECLARE @Source nvarchar(255), @Desc nvarchar(255); DECLARE @httpStatus int; DECLARE @response varchar(8000); --创建 OLE 对象的实例 EXEC @HR = sp_OACreate N'MSXML2.XMLHTTP.6.0',@Object OUT; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('Error Creating COM Component 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO END_ROUTINE END BEGIN --Open EXEC @HR = sp_OAMethod @Object,N'open',Null,'GET','http://localhost:1728/HttpServer/submit.aspx',FALSE; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('Open 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO CLEANUP END --setRequestHeader EXEC @HR = sp_OAMethod @Object,N'setRequestHeader',Null,'Content-Type','text/xml'; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('setRequestHeader 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO CLEANUP END --send EXEC @HR = sp_OAMethod @Object,N'send',Null,''; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('send 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO CLEANUP END --readyState EXEC @HR = sp_OAGetProperty @Object,'readyState', @httpStatus OUT; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('readyState 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO CLEANUP END --verify status IF @httpStatus 4 BEGIN RAISERROR('readyState http status bad', 16,1) GOTO CLEANUP END --status EXEC @HR = sp_OAGetProperty @Object,'status', @httpStatus OUT; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('getstatus 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO CLEANUP END --verify status IF @httpStatus 200 BEGIN Print Cast(@httpStatus As varchar) RAISERROR('Open http status bad', 16,1) GOTO CLEANUP END --responseText EXEC @HR = sp_OAGetProperty @Object, 'responseText', @response OUT IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('responseText 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO CLEANUP END Print @response END CLEANUP: BEGIN EXEC @HR = sp_OADestroy @Object; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; SELECT HR = convert(varbinary(4),@HR),Source=@Source,Description=@Desc; END END END_ROUTINE: RETURN; GO
SharpSQLTools:SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作
05-13
简介 和一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate双回显和clr加载程序集执行相应操作。功能参考，由于目前C#还不知如何获取SQL连接的socket，该项目中的mssqlproxy功能目前尚未实现。另外，Clr不适用于一些与线程进程相关的操作。 编译环境为net 4.0 吹一波，关注跟着大佬学C#！！！ Usage λ SharpSQLTools.exe _____ _ _____ ____ _ _______ _ / ____| | / ____|/ __ \| | |__ __| | | | (___ | |__ __ _ _ __ _ __| (___ | | | | | | | ___ ___ |
未能找到存储过程 'sp_oacreate'解决方法
tianxiaaoyou的专栏
06-24 7488
 未能找到存储过程 sp_oacreate。未能找到存储过程 sp_oamethod。未能找到存储过程 sp_oamethod。未能找到存储过程 sp_oadestroy。 在还原数据库的时候出现"错误2812:未能找到存储过程‘master.dbo.xp_fileexist’",分析原因:这是因为某个出于安全考虑把系统扩展存储过程所有的
sqlserver sp_OACreate使用例子
德州仪器
07-11 6768
T-SQL 中是可以调用 OLE 的，将这一功能应用到触发器、存储过程等对象中，SQL Server 运用变得更贴近我们的功能，更加满足我们的需要。
SQL Server提权总结与记录-xp_cmdshell/sp_oacreate/sandbox提权
baynk的博客
05-17 5860
0x00 Sql server提权基础 Sql server也称Mssql Server，是微软家的数据库，但是要注意，sql server同样也能在linux中安装使用，本文主要记录sql server的提权方式。 sql server提权主要依赖于sql server自带的存储过程。 存储过程是一个可编程的函数，它在数据库中创建并保存，是存储在服务器中的一组预编译过的T-SQL语句。数据库中的存储过程可以看做是对编程中面向对象方法的模拟。它允许控制数据的访问方式（可以将存储过程理解为函数调用的过程），使
Sql server 2014, 在Win server 2012 R2 使用 SP_OAMethod @object,'send' 报 parameter error问题
karas_27的博客
11-08 2831
有两种解决方案 第一种 EXEC @returnStatus= SP_OAMethod @object,‘send(“Your send data”)’ 第二种 打补丁 更新系统 在我的系统里，需要依次打三个补丁 KB2919442， https://www.microsoft.com/zh-cn/download/details.aspx?id=42153 kb2919355， http://...
sp_OACreate和SQL Server中执行正则表达式
Ask Self，Ask Tomorrow
07-10 672
前面数据库迁移有遇到sp_OACreate的相关报错，当时修改数据库选项并赋权解决了该问题，但具体是哪边使用了sp_OACreate导致的并没有深究，今天专门研究了一下。 --报错 EXEC sp_OACreate; SQL Server 阻止了对组件“Ole Automation Procedures”的 过程“sys.sp_OACreate”的访问，因为此组件已作为此服务器安全配置的一部分而被关
帮我解释这段代码EXEC sp_OADestroy @Object
最新发布
06-10
这段代码是用于销毁一个由 sp_OACreate 创建的 COM 对象。COM 对象是 Component Object Model 的缩写，是一种面向对象的编程模型，用于在 Windows 操作系统中实现组件化的应用程序。在使用 COM 对象时，需要先通过 sp_OACreate 创建一个对象实例，使用完毕后需要通过 sp_OADestroy 销毁对象实例，以释放相关资源。这是一个重要的操作，否则会导致资源泄漏和内存溢出等问题。因此，EXEC sp_OADestroy @Object 的作用就是销毁指定的 COM 对象实例。其中，@Object 是对象实例的引用，可以是一个变量或常量。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值