首页 > 试题广场 >

下列微软数据库(SQL Server)系统存储过程中哪些可以

[不定项选择题]
下列微软数据库(SQL Server)系统存储过程中哪些可以被攻击者用来提权()
  • xp_cmdshell
  • sp_oacreate
  • openrowset
  • sp_replcmds

使用sp_oacreate进行提权

--提权语句--sp_configure的作用是显示或更改当前服务器的全局配置设置,执行成功返回0,失败返回1

使用xp_cmdshell进行提权
使用沙盒进行提权
openrowset是可以通过OLE DB访问SQL Server数据库,OLE DB是应用程序链接到SQL Server的的驱动程序。
发表于 2020-06-14 21:55:26 回复(0)