xp_cmdshell

exec master..xp_cmdshell "命令"

wireshark抓包数据内容如下，发现mssql交互是应用层的表格数据流协议tds，详细协议介绍参考tds协议详细解析

//修改配置，1为开启xm_cmdshell方法，0是关闭
EXEC sp_configure 'xp_cmdshell',0;RECONFIGURE;