SQL Server下几个危险的扩展存储过程

时间:2024-01-18 06:49:25 

这些存储过程如下:
sp_makewebtask
xp_cmdshell
xp_dirtree
xp_fileexist
xp_terminate_process
sp_oamethod
sp_oacreate
xp_regaddmultistring
xp_regdeletekey
xp_regdeletevalue
xp_regenumkeys
xp_regenumvalues
sp_add_job
sp_addtask
xp_regread
xp_regwrite
xp_readwebtask
xp_makewebtask
xp_regremovemultistring

对应措施:删除上述存储过程或可执行文件或修改存储过程相应用户组可执行权限,删除上述存储过程对应脚本为:
drop PROCEDURE sp_makewebtask
exec master..sp_dropextendedproc xp_cmdshell
exec master..sp_dropextendedproc xp_dirtree
exec master..sp_dropextendedproc xp_fileexist
exec master..sp_dropextendedproc xp_terminate_process
exec master..sp_dropextendedproc sp_oamethod
exec master..sp_dropextendedproc sp_oacreate
exec master..sp_dropextendedproc xp_regaddmultistring
exec master..sp_dropextendedproc xp_regdeletekey
exec master..sp_dropextendedproc xp_regdeletevalue
exec master..sp_dropextendedproc xp_regenumkeys
exec master..sp_dropextendedproc xp_regenumvalues
exec master..sp_dropextendedproc sp_add_job
exec master..sp_dropextendedproc sp_addtask
exec master..sp_dropextendedproc xp_regread
exec master..sp_dropextendedproc xp_regwrite
exec master..sp_dropextendedproc xp_readwebtask
exec master..sp_dropextendedproc xp_makewebtask
exec master..sp_dropextendedproc xp_regremovemultistring

举例:

exec xp_dirtree 'C:' 1,1

标签:SQL,Server,危险,扩展,存储过程
0
投稿

猜你喜欢

  • Python实现排序方法常见的四种

    2022-02-18 08:06:15
  • mysql 8.0.15 winx64解压版图文安装教程

    2024-01-16 08:22:32
  • go micro微服务proto开发安装及使用规则

    2024-03-19 14:40:13
  • 网页HTTP header头信息详解

    2010-03-31 14:42:00
  • asp清理站点缓存代码

    2008-07-21 12:37:00
  • SQL实现查询某字段的值为空的记录

    2024-01-18 13:44:56
  • SQL文本字段的数字排序问题

    2008-11-18 16:47:00
  • Vue.js每天必学之过滤器与自定义过滤器

    2024-05-09 10:41:36
  • python爬虫如何解决图片验证码

    2021-04-27 11:58:57
  • Python实现利用最大公约数求三个正整数的最小公倍数示例

    2022-12-30 09:04:16
  • Python必备技能之debug调试教程详解

    2023-03-01 19:26:10
  • 一篇文章带你了解谷歌这些大厂是怎么写 python 代码的

    2021-03-05 05:14:51
  • Python中使用subprocess库创建附加进程

    2022-01-01 06:30:25
  • Python内置函数详细解析

    2021-08-19 21:03:35
  • python爬取内容存入Excel实例

    2022-06-05 16:31:47
  • Mysql 数据库结构及索引类型

    2024-01-20 23:40:35
  • golang 监听服务的信号,实现平滑启动,linux信号说明详解

    2024-05-09 10:00:43
  • python 边缘扩充方式的实现示例

    2021-03-30 23:28:17
  • python多线程对多核cpu的利用解析

    2023-03-10 02:50:13
  • 使用xmlhttp为网站增加股市行情查询功能

    2007-10-10 21:09:00
  • asp之家 网络编程 m.aspxhome.com