中国网管论坛's Archiver

zxingtianxia 发表于 2008-3-31 17:45

msql防注入的方法之删除扩展存储过程

[color=darkgreen]亲身体验过这些存储过程的危险性,这些是防mssql注入的东西,大家不防试下.
在查询分析器中执行一下命令:[/color]
[size=5][color=darkslategray]sp_dropextendedproc 'xp_cmdshell'
sp_dropextendedproc 'xp_regdeletekey'
sp_dropextendedproc 'xp_regdeletevalue'
sp_dropextendedproc 'xp_regremovemultistring'
sp_dropextendedproc 'xp_regwrite'[/color][/size]

页: [1]

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com