sp_oamethod执行报错

2010-03-31 06:08:58 593 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

MSSQL渗透攻击链：从SQL注入到Webshell的完整实战剖析 SQL注入是Web安全领域中最常见且危害巨大的漏洞类型之一，它允许攻击者通过构造恶意SQL语句，干扰应用程序与数据库的正常交互逻辑，从而窃取、篡改或破坏数据。其核心原理在于应用程序未对用户输入进行充分验证和过滤，直接将输入拼接到SQL查询中执行。在数据库安全体系中，MSSQL因其在企业内网的广泛部署和与Windows操作系统的深度集成，常成为攻击者实施横向移动和权限提升的关键跳板。通过利用xp_cmdshell等扩展存储过程，攻击者可以将数据库权限转化为操作系统命令执行能力，进而实现从数据层到系统层的突破。阅读详情

执行以下语句，准备创建一个Excel文件，在我机器上运行正常。
在其他机器上运行则失败，难道要装Excel吗？
OLE服务是开启的。

 exec xp_cmdshell 'del D:\MailData.xls'

 declare @fname nvarchar(250),@err int,@obj int,@constr nvarchar(1000),@out int

   

 set @fname='D:\MailData.xls'   



 set @constr='Provider=Microsoft.Jet.OLEDB.4.0;Extended Properties="Excel 8.0;HDR=YES'   

  +';DATABASE='+@fname+'"'   

    

 --连接数据库   

 exec @err=sp_oacreate 'adodb.connection',@obj out   

 if @err<>0 

	begin

		print 1

		print @err

	end

 else

	exec @err=sp_oamethod @obj,'open',null,@constr

 if @err<>0 

	begin

		print 2

		print @err

	end

    

  exec @err=sp_oadestroy @out 

  exec @err=sp_oadestroy @obj   



--返回内容

2

-2146824582