SQL Server下几个危险的扩展存储过程
发布时间：2024-01-18 06:49:25
这些存储过程如下：
sp_makewebtask
xp_cmdshell
xp_dirtree
xp_fileexist
xp_terminate_process
sp_oamethod
sp_oacreate
xp_regaddmultistring
xp_regdeletekey
xp_regdeletevalue
xp_regenumkeys
xp_regenumvalues
sp_add_job
sp_addtask
xp_regread
xp_regwrite
xp_readwebtask
xp_makewebtask
xp_regremovemultistring
对应措施：删除上述存储过程或可执行文件或修改存储过程相应用户组可执行权限，删除上述存储过程对应脚本为：
drop PROCEDURE sp_makewebtask
exec master..sp_dropextendedproc xp_cmdshell
exec master..sp_dropextendedproc xp_dirtree
exec master..sp_dropextendedproc xp_fileexist
exec master..sp_dropextendedproc xp_terminate_process
exec master..sp_dropextendedproc sp_oamethod
exec master..sp_dropextendedproc sp_oacreate
exec master..sp_dropextendedproc xp_regaddmultistring
exec master..sp_dropextendedproc xp_regdeletekey
exec master..sp_dropextendedproc xp_regdeletevalue
exec master..sp_dropextendedproc xp_regenumkeys
exec master..sp_dropextendedproc xp_regenumvalues
exec master..sp_dropextendedproc sp_add_job
exec master..sp_dropextendedproc sp_addtask
exec master..sp_dropextendedproc xp_regread
exec master..sp_dropextendedproc xp_regwrite
exec master..sp_dropextendedproc xp_readwebtask
exec master..sp_dropextendedproc xp_makewebtask
exec master..sp_dropextendedproc xp_regremovemultistring
举例：
exec xp_dirtree 'C:' 1,1
0
投稿猜你喜欢
- andot提出问题：在做 ajax 编程时，我们常常需要将 xmlhttp 获取到的页面内容通过 innerHTML 来赋给某个容器（比如
- 前言大家都知道Web运维总要关注相关域名的实时2xx/s、4xx/s、5xx/s、响应时间、带宽等这些指标，之前的日志是五分钟一分割，简单的
一、读取postgresql数据库（1）首先，我们需要安装 psycopg 驱动。通过 pip 安装最新的 psycopgpip insta- 第一种：使用CSS属性var display =$('#id').css('display');if(dis
- Python3 解释器Linux/Unix的系统上，一般默认的 python 版本为 2.x，我们可以将 python3.x 安装在 /us
- 一、前言最近做web网站的测试，遇到很多需要批量造数据的功能；比如某个页面展示数据条数需要达到10000条进行测试，此时手动构造数据肯定是不
- 本文的重点就是如何创建一个PHP类来实现两个数间的加减乘除，这种类似于极简单的计算器功能。实现起来是非常简单的，继续往下看：这里简单给大家介
- 因AJAX接受数据时服务器默认是采用UTF-8的编码形式进行传送，所以在很多GB2312中文网页中应用AJAX回传数据经常会发生中文乱码。解
- 在并发编程中，资源的分配和回收是一个很重要的问题。对于频繁的分配和回收，会造成大量的开销。而 Go 语言的 Sync.Pool 是一个可以帮
- DBA_2PC_PENDING Oracle会自动处理分布事务，保证分布事务的一致性，所有站点全部提交或全部回滚。一般情况下，处理过程在很短
- 一般采用的方法：self.window = Qdialog() # 实例化self.window.show() # 显示界面用这种方法只能打
- 目录前言全局锁表级锁表锁元数据锁（Metadata Locking，简称：MDL锁）总结参考资料前言在真实的企业开发环境中使用MySQL，M
- 前言：看本教程，必须先仔细看前言的内容,否则会进入误区！最近在做个性休闲服装内网站的设计课程，过程中发现，个性元素的应用成为最难的问题，第一
- Yum方式安装mysql服务步骤一：首先下载mysql的yum源配置wget http://dev.mysql.com/get/mysql5
- 前几天有位微信读者问我一个爬虫的问题，就是在爬去百度贴吧首页的热门动态下面的图片的时候，爬取的图片总是爬取不完整，比首页看到的少。原因他也大
- 背景在python工程完成开发以后需要编译成可执行文件，如此一来生产环境和开发环境隔离开来便于用户使用（可独立使用，无需配置python开发
- 代码如下:USE [tempdb] GO /****** Object: UserDefinedFunction [dbo].[fun_ge
- 前言pydub是Python中用户处理音频文件的一个库。本文主要介绍了关于Python音频处理库pydub使用的相关内容，分享出来供大家参考
- 概述基于Swoole的websocket服务，计划整合3篇进行技术整理，该服务主要有2个核心业务，用户消息服务(消息计数统计)和 客服IM消
- 1.文件介绍python操作文件1.1python文件的基本操作打开文件关键字open语法格式：open（'文件路径'，&#
