??? 當(dāng)你有了SQL語句基本功時依然用啊D之類的工具掃管理員密碼，網(wǎng)站后臺的時候是不是千遍一律，不耐煩了呢？呵呵，當(dāng)時我也是很不耐煩了，拿個掃描器對一堆網(wǎng)站狂掃結(jié)果什么都沒有。下面我們來說個成功率更高，適用性更廣的方法，那就是傳說中的差異備分
??? 關(guān)于差異備分我想已經(jīng)臭名遠(yuǎn)洋了吧。下面我們先來簡單說下數(shù)據(jù)庫的差異備分：
?
????
差異備份所基于的常規(guī)數(shù)據(jù)庫備份、部分備份或文件備份稱為差異的“基準(zhǔn)”或“差異基準(zhǔn)”。僅復(fù)制備份不能用作差異基準(zhǔn)。文件差異備份的基準(zhǔn)備份可以包含在完整備份、文件備份或部分備份中。有關(guān)詳細(xì)信息，請參閱在
簡
單模式下的備分或在完整模式下的備分
。
差異備份只記錄自上次建立差異基準(zhǔn)后更改的數(shù)據(jù)。差異備份比差異基準(zhǔn)更小且更快，便于執(zhí)行頻繁備份，從而降低了數(shù)據(jù)丟失的風(fēng)險。
??? 除只讀數(shù)據(jù)庫之外，其他數(shù)據(jù)庫中每個文件的差異基準(zhǔn)信息均保存在主文件組的一個目錄中。每個數(shù)據(jù)庫的差異基準(zhǔn)信息亦存儲在 master 數(shù)據(jù)庫中。
————以上是引用MSDN對差異備分的解釋
???
所謂的差異備分，就是只備分最近一次備分之后到此次備分之前所增加的那一部分?jǐn)?shù)據(jù)。打個比方我第N次備分后數(shù)據(jù)庫存放的內(nèi)容是ABCD，然后我第N+1次
備分的時候使用差異備分，此時數(shù)據(jù)庫的存放的內(nèi)容是ABCDEFG。那么我差異備分的結(jié)果就是EFG，只備分增加量。都明白了我們就開始講點有用的東西
啦，嘿嘿~~為什么要用差異備分呢？因為規(guī)模點的網(wǎng)站數(shù)據(jù)庫一般有幾十M甚至，那么你備分出來的數(shù)據(jù)就有幾十M，然后你從WEB上打開個幾十M內(nèi)容文件的
話……估計要很久吧。這么入侵的話我覺得你還是直接拿刀找網(wǎng)管讓他把后臺密碼給你好了。再者我們備分的一句話木馬會受到影響，如果數(shù)據(jù)庫中存在《或者%之
類的字符的話。可能導(dǎo)致我們小馬無法訪問。還有就是備分那么大的數(shù)據(jù)庫可能會導(dǎo)致腳本操作超時，所以我們得盡量減少我們備分出來的數(shù)據(jù)庫的大小。為什么備
分?jǐn)?shù)據(jù)庫就可以入侵網(wǎng)站了呢……我們往下跳
我不是分割線
________________________________________________________
????? 我們來介紹下SQL的備分語句：
BACKUP DATABASE ****（表示你要備分的數(shù)據(jù)庫名） TO DISK='*****'（表示你要備分的數(shù)據(jù)庫路徑） WITH DIFFERENTIAL（告訴數(shù)據(jù)庫你要進(jìn)行差異備分，如果沒有WITH DIFFERENTIAL則進(jìn)行完整備分）
?
????? 舉個例子，比如我們知道了WEB服務(wù)器的物理路徑 D:\WEB\,服務(wù)器的數(shù)據(jù)庫名為XXX
那么如果我們將一個一句話木馬插入數(shù)據(jù)庫中（后面講到）然后備分?jǐn)?shù)據(jù)庫，具體語句如下
BACKUP DATABASE XXX TO DISK='D:\WEB\AY.ASP' WITH DIFFERENTIAL
?????
注意到D:\WEB\AY.ASP沒有，意思就是說把數(shù)據(jù)庫備分到WEB目錄下而且數(shù)據(jù)庫備分文件名為AY.ASP，可喜的是?
AY.ASP這個文件中存在我們的一句話木馬語句，當(dāng)服務(wù)器遇到ASP后綴名的文件時會對該文件進(jìn)行ASP解析，ASP解析的原則是遇到<%開始解
析，%>結(jié)束解析。比如我們向數(shù)據(jù)庫中插入一句話木馬，這個時候我們插入的數(shù)據(jù)是新增的數(shù)據(jù)，然后用差異備分備分一個ASP文件到WEB目錄下。那
么這個ASP文件下就會存在我們的木馬內(nèi)容了。然后訪問一句話木馬，然后小馬傳大馬。
?????
別告訴我不知道怎么訪問，因為很多人還是不理解WEB物理路徑和我們訪問的URL之間的關(guān)系。簡單說下好了，比如你的WEB根目錄在這樣D:\WEB\，
文件夾下有你想訪問的文件AY.ASP。網(wǎng)站域名為http:\\xxx.xxx.xxx，那么你只要訪問http:\\xxx.xxx.xxx
\AY.ASP就可以了。你的WEBSHELL就到手了，入侵服務(wù)器的進(jìn)度就完成了10%（為什么是10%呢？因為90%的難度在提權(quán)~呵呵）。
原理知道沒？接下來是實踐了，往下看之前建議你把SQL的基本語句搞懂。
來，再往下跳
我還是不是分割線
____________________________________________________________________________
????? 首先我們需要注入的數(shù)據(jù)庫類型是MSSQL的，而且這個數(shù)據(jù)庫的連接權(quán)限必須是DB_OWNER的權(quán)限。（一般MSSQL數(shù)據(jù)庫網(wǎng)站都是這個權(quán)限的）有建表的權(quán)限。滿足以上條件的網(wǎng)站其實是比較多的。呵呵……
URL;create table ay(ay1 image) --
新建一個名為AY的表 表內(nèi)存在名為AY1的圖象類型的字段
URL;backup database?數(shù)據(jù)庫名 to disk='物理路徑' with DIFFERENTIAL --?
注意，這次備分是要減小數(shù)據(jù)庫的備分量
URL;insert into ay (ay1) values (“一句話木馬") --
向你新建的表中插入一句話木馬內(nèi)容
URL;backup database?數(shù)據(jù)庫名 to disk='物理路徑'with DIFFERENTIAL --?
備分?jǐn)?shù)據(jù)庫到WEB目錄下
URL;drop table xy --
刪除表名，清理痕跡
?????
步驟介紹完了，也許大家還是有疑惑，就是為什么第2句要備分一下，比如還是上面的例子，我們備分之前數(shù)據(jù)庫存在內(nèi)容為ABCD，我們進(jìn)行差異備分，然后插
入小馬，那么數(shù)據(jù)庫內(nèi)容表為ABCDE，E代表小馬內(nèi)容。那么差異備分出來內(nèi)容為E。為什么這樣呢，因為你不知道這臺服務(wù)器多久之前備分過的，萬一這服務(wù)
器沒備分過而且數(shù)據(jù)庫內(nèi)容有幾百M呢？所以嚴(yán)謹(jǐn)點的辦法就是先備分一次在寫入一句話木馬。