首页->网络安全知识问答

MySQL 本身支持扩展存储过程 XP_cmdshell 来执行系统命令，攻击者通过 sa 权限 连接上数据库后，可以调用 XP_cmdshell 扩展存储过程来执行系统命令。

（A）对

（B）错