利用MSSQL自身存储过程注入

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 存储过程 MSSQL 代码
• 年，卷（期）: 2007,（12）
• 页码范围: 138
• 页数: 1页
• 分类号: TP311.13

摘要

master．．sp_resolve_logins存储过程中，对@dest_path参数过滤不严，导致xp_cmdshell注入。我们先看如下一段代码：