sa权限仅需XP_regwrite即可拥有DOS Shell

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: DOS 系统命令 SQL RDS 权限
• 年，卷（期）: 2007,（12）
• 页码范围: 139
• 页数: 1页
• 分类号: TP316

摘要

对于SQL来说．已拥有sa权限，但删除了XP_cmdshell和xplog70．dll,此时不用担心，只要还保留了XP_regwrite就可以执行系统命令，拥有一个DOS Shell。这是利用RDS的一个老漏洞来实现的，绝对比想办法恢复XP_cmdshell来得经济实惠，不过需要猜解一下系统路径。