sql >> Databasteknik >  >> RDS >> Sqlserver

Åtkomst nekad för aktiverad xp_cmdshell för adminanvändaren

Använd xp_cmdshell för att köra "whoami", kontrollera sedan effektiva behörigheter för den angivna användaren på exe-filen och eventuella resurser som den kommer åt. Oddsen är att ett konto som localsystem används för att köra processer via xp_cmdshell.

EXEC xp_cmdshell 'whoami'


  1. Importera XML-fil i Oracle XML DB Repository

  2. STRING_SPLIT i MySql- hur gör man det?

  3. PostgreSQL-frågan körs snabbare med indexskanning, men motorn väljer hash join

  4. Hur återställer man data från en raderad Docker-behållare? Hur återansluter man den till data?