SQL Injection 썸네일형 리스트형 xp_cmdshell 수업중에 xp_cmdshell에 대해서 짤막하게 나온 내용이 있었습니다.평소에 MSSQL을 거의 다뤄보지 못해서 이번 기회에 xp_cmdshell이 뭔지 한번 알아보고 정리해 보기로.. ======================================================xp_cmdshell 정의 : Windows 명령 shell을 생성하고 실행하기 위해서 사용되는 시스템 SP구조 : xp_cmdshell { 'command_string' } [, no_output] 예제 : EXEC xp_cmdshell 'ping smishing.kr';적용 대상 : SQL Server (현재도 사용되고 있다고 합니다)==================================================.. 더보기 이전 1 다음