列举网首页
顾名思义，是站库分离就是网站和数据库不在同一个服务器上，数据库用的是内网网络；这样的操作模式更快，更安全。
从两个方面来讲
一，安全性
数据库服务器可以只对WEB服务器提供服务，不至于暴露在互联网中。
将网络嗅探，破解的可能性降到低。
二，处理效率更高
数据库服务器可以只提供数据检索服务而不必处理其它服务。
且数据库服务器不需要外网，只在内网为WEB服务器提供数据查询服务即可。 WEB服务器可以只处理WEB请求，不处理数据库操作，可以更好的利用带宽资源。
移动Bgp线路的机器拥有充足的带宽资源，具体来讲可以将服务器作为数据库服务器来使用，运行在局域网中的一台或多台计算机和数据库管理系统软件共同构成了数据库服务器，数据库服务器为客户应用提供服务，这些服务是查询、更新、事务管理、索引、高速缓存、查询优化、安全及多用户存取控制等。
1.web,sql分离(sql上网),sa. 读系统用户密码或加用户反弹,种反弹型后门.
2.web,sql分离(sql不上网),sa. 把和防火墙和策略有关的服务或进程kill掉再测试是否上网 收集尽量多的密码表.sqlsniffer findpass gethashs ipc$猜web密码 vbs读系统日志查看管理员登陆IP 有可能的话导出注册表的secpol查看策略规则.
3.web,sql分离(sql上网),dbo_owner. 猜密码进web后台. 备份hta到启动项
4.web,sql分离(sql不上网),dbo_owner.猜密码进web后台.
(重点在4,在opendatasource的时候不要以为弹不到外面的1433就不上网了,可以尝试其他的端口 比如20 21 25 443 445 80等防火墙经常开放的端口)
河南耀磊电子商务
耀磊小王q82986174
