扩展存储过程共1篇
扩展存储过程(Extended Stored Procedures)‌是指用户可以使用外部程序语言编写的存储过程,其名称通常以“xp_”开头。这些存储过程可以扩展数据库的功能,提供更灵活的处理能力‌。

SQL Server下几个危险的扩展存储过程

MSSQL数据库存在几个危险的扩展存储过程,默认Public组可执行权限,SQL注入者可利用此读取文件目录及用户组,并可通过先写入数据库然后导出为文件的方法往服务器写入危险脚本进一步提权,或直接...
子博兄的头像-华尔子博-奥夏网12个月前
02814