Chinaunix

标题: 向高手请教mssql相关的xp_cmdshell解决办法 [打印本页]

作者: 小落 时间: 2003-04-05 05:32
标题: 向高手请教mssql相关的xp_cmdshell解决办法
大家都知道微软的sql如果SA密码为空的话，可以直接获得xp_cmdshell，具有的身份是localsystem，请问除以下方法，还有什么办法可以解决SA密码为空的问题，前提是不改变为空的SA密码。

if exists (select * from
dbo.sysobjects where id = object_id(N'[dbo].[xp_cmdshell]') and
OBJECTPROPERTY(id, N'IsExtendedProc') = 1)

exec sp_dropextendedproc N'[dbo].[xp_cmdshell]'

GO

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)