多项选择题

A.MySQL利用支持自定义函数,上传udf.dll文件后,执行系统命令
B.MSSQL利用xp_cmdshell的扩展过程,直接执行系统命令
C.Serv-U利用默认的管理员密码和管理端口,建立可以执行系统命令的用户,从而进行提权
D.pcAnyWhere通过破解其用户名和密码登录