利用MSSQL自身存储过程注入-中国期刊网

首页 > 《黑客防线》 > 2007年12期 > 利用MSSQL自身存储过程注入

（整期优先）网络出版时间：2007-12-22

作者:

自动化与计算机技术 >计算机应用技术

同系列资源

/ 1

master．．sp_resolve_logins存储过程中，对@dest_path参数过滤不严，导致xp_cmdshell注入。我们先看如下一段代码：

同系列内容

《黑客防线》2007年12期 - 特殊用途的IP地址 2007-12-22 4485
《黑客防线》2007年12期 - Serv-U 6．0提权新玩法 2007-12-22 5618
《黑客防线》2007年12期 - 用VBS列出虚拟主机物理目录 2007-12-22 1951
《黑客防线》2007年12期 - sa权限仅需XP_regwrite即可拥有DOS Shell 2007-12-22 2008
《黑客防线》2007年12期 - 躲过Lake2扫描的ASP小马 2007-12-22 2689

查看全部

来源期刊

黑客防线

黑客防线

相关推荐

同分类资源更多

相关关键词

存储过程 MSSQL 代码

返回顶部