攻撃者がSQLインジェクションを使用して、OSコマンドを実行するためにSQL Serverで使用する拡張ストアドプロシージャはどれか。

xp_cmdshellは、データベースエンジンから直接OSのコマンドを実行することを可能にする。

関連記事

関連記事はありません。