在 select 下使用 xp_cmdshell 进行 SQL 查询

Question

你知道如何在具有 dbo 权限的 sql 查询下运行 windows 命令我无法直接使用 exec 是否可以将 select 作为联合的第二个命令？

我想运行基本的windows命令，比如ipconfig，net user比如..

提前致谢

Answer 1

这里是一个例子，如何将cmd shell的执行结果插入到一个Table中，然后你可以进行选择

declare @cmd as nvarchar(max)
--replace "dir c:\" by your cmd shell
set @cmd='exec master..xp_cmdshell "dir c:\"'
declare @mytab as table(id int identity(1,1),res nvarchar(200))
insert into @mytab exec(@cmd)

select * from @mytab