作为一名白帽子黑客，如果你已经获得了数据库的root权限，但不知道web服务器的地址，可以尝试以下几种方法来进一步进行渗透测试：

1. 检查数据库中的信息：
- 数据库中可能包含与web服务器相关的配置信息或日志。你可以查询相关的表和字段，例如：

     SELECT * FROM information_schema.tables;
     SELECT * FROM some_table;
     

- 查找可能包含服务器地址的配置文件或日志文件的路径。

2. 查找数据库服务器的配置文件：
- 数据库服务器的配置文件中可能包含有关web服务器的信息。例如，MySQL的配置文件通常位于/etc/my.cnf或/etc/mysql/my.cnf，你可以查看这些文件的内容。

3. 使用数据库中的存储过程或函数：
- 某些数据库系统（如MySQL）允许你执行系统命令。你可以尝试使用这些功能来获取更多的系统信息。例如：

     SELECT @@version;
     SELECT @@datadir;
     

- 如果数据库版本支持，可以尝试使用LOAD_FILE函数读取系统文件：

     SELECT LOAD_FILE('/etc/hosts');
     

4. 查找其他数据库用户的权限和活动：
- 查看其他数据库用户的权限和活动日志，可能会发现与web服务器相关的线索。

     SELECT * FROM mysql.user;
     SELECT * FROM mysql.db;
     

5. 尝试通过数据库服务器访问外部网络：
- 如果数据库服务器有外部网络访问权限，可以尝试通过数据库服务器来扫描网络，查找web服务器的IP地址。

6. 查找备份文件和日志：
- 数据库备份文件和日志文件中可能包含有用的信息，可以帮助你找到web服务器的地址。

7. 利用数据库的远程连接功能：
- 有些数据库系统支持远程连接，你可以通过这些功能尝试连接到可能的web服务器。

请注意，进行渗透测试时要确保你有合法授权，并且遵守相关的法律法规。希望这些方法能帮助你进一步进行渗透测试。