drop procedure sp_makewebtask
exec master..sp_dropextendedproc xp_cmdshell
exec master..sp_dropextendedproc xp_dirtree
exec master..sp_dropextendedproc xp_fileexist
exec master..sp_dropextendedproc xp_terminate_process
exec master..sp_dropextendedproc sp_oamethod
exec master..sp_dropextendedproc sp_oacreate
exec master..sp_dropextendedproc xp_regaddmultistring
exec master..sp_dropextendedproc xp_regdeletekey
exec master..sp_dropextendedproc xp_regdeletevalue
exec master..sp_dropextendedproc xp_regenumkeys
exec master..sp_dropextendedproc xp_regenumvalues
exec master..sp_dropextendedproc sp_add_job
exec master..sp_dropextendedproc sp_addtask
exec master..sp_dropextendedproc xp_regread
exec master..sp_dropextendedproc xp_regwrite
exec master..sp_dropextendedproc xp_readwebtask
exec master..sp_dropextendedproc xp_makewebtask
exec master..sp_dropextendedproc xp_regremovemultistring
幾個危險的擴充套件儲存過程
mssql資料庫存在幾個危險的擴充套件儲存過程，預設public組可執行許可權，sql注入者可利用此讀取檔案目錄及使用者組，並可通過先寫入資料庫然後匯出為檔案的方法往伺服器寫入危險指令碼進一步提權，或直接使用某些儲存過程執行命令，如xp cmdshell。這些儲存過程如下 sp makewebtas...
MSSQL儲存過程
sqlserver 帶有返回值，儲存過程同時新增兩張表，並將第一張表的主鍵插入第二張表當中 2010 07 04 22 00 55 分類 sql 字型大小 訂閱 sql server 中，可以使用 scope identity identity ident current 來取得最後插入記錄的值值，...
mssql 通用儲存過程
create proc commonpagination columns varchar 500 要顯示的列名，用逗號隔開 tablename varchar 100 要查詢的表名 ordercolumnname varchar 100 排序的列名 order varchar 50 排序的方式，公升...