摘要：项目地址 https://github.com/BeichenDream/BadPotato 代码copy下来，本地VS2019生成EXE 生成-》生成badpotato 项目地址中会生成badpotato.exe useage (当然，要存在ms16-075) 阅读全文

摘要：开启xp_cmdshell exec sp_configure 'show advanced options', 1;reconfigure; exec sp_configure 'xp_cmdshell',1;reconfigure; 执行命令 EXEC master.dbo.xp_cmdshel 阅读全文

摘要：UDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充。原理是添加一个能执行系统命令的函数。 前提 secure_file_priv为空，支持导入导出 show global variables like 'secure%'; 一、导入 阅读全文