别急着敲键盘。何入真正能进数据库的侵网路，往往不是站数代码漏洞，而是据库人的漏洞。

2017年，何入美国征信巨头Equifax被黑了1.43亿条记录。侵网攻击者没用什么惊天0day，站数只是据库扫到一个Apache Struts的已知漏洞，补丁打了几个月没人管。何入数据库就在那儿，侵网门没锁，站数钥匙挂在门口。据库

你问怎么进数据库？何入先分清楚目标。是侵网那种挂在公网上的测试站，还是站数内网核心机房的金融系统？前者像撬小区信箱，后者像抢银行金库。难度天差地别，但原理相通——总有某个环节，是信任大于验证的。

第一层，找入口。别一上来就撞SQL注入，先看这个网站用什么建的。扫一遍HTTP头，看Server字段，看Cookie的命名规则。ThinkPHP的cookie叫“thinkphp_show_page_trace”，Java的session id长得跟UUID似的。指纹一出来，漏洞库直接匹配。我见过太多人拿sqlmap怼一个纯静态站，怼到天荒地老也没反应——那不是数据库，那是块石头。

第二层，SQL注入是经典，但别指望它遍地都是。现在连小学生的个人博客都上了参数化查询，你拿单引号去试，人家直接回你一个400。真正有意思的是那些“半吊子”系统——登录框做了过滤，但搜索框忘了；主查询防了，但排序字段没防。拿order by后的参数试试，有些程序员把用户输入直接拼进ORDER BY，这地方过滤得最少，却最容易出数据。

有一次我碰到个后台登录，密码框防得铁桶似的，但“忘记密码”功能能把验证码发到指定邮箱，而那个邮箱参数存在session里，可以改。折腾半小时，进去了。数据库里的表名起得还挺文艺，叫“user_secrets”。

第三层，别老想着从应用层钻。数据库端口3306、1433如果直接暴露在公网，那是管理员失职。但很多云服务器安全组规则写得跟筛子一样，你nmap扫一扫，3306开着，密码是root/root。别笑，2023年我做过一次测试，某市政务系统的一个子站，数据库密码就是root。进去之后看到几百个居民的身份证号，吓得我赶紧退了。

再说个偏门的——备份文件。很多站长把数据库备份放在web目录下，叫backup.sql、db_2024.zip，路径还特好猜。直接浏览器访问，右键下载，几百兆的SQL文件到手。这种不叫入侵，叫捡漏。

真正的高手玩的是“间接路径”。比如先黑掉一个合作方的小网站，拿到他们服务器的权限，再顺着他们和主站之间的VPN通道摸进去。或者搞到运维人员的个人电脑，翻他浏览器保存的密码，里面可能有phpMyAdmin的登录信息。人是最薄弱的环节，这话我说一万遍都不过时。

写到这里，你大概明白了——入侵数据库从来不是一道数学题，而是一道社会工程题。技术占三成，剩下的全是观察、耐心和一点点运气。我见过最漂亮的入侵，全程没碰任何漏洞，就是发现目标网站的管理员在GitHub上泄露了配置文件的片段，里面藏着数据库连接字符串。

最后提醒一句：这些字是我敲的，但你要是真拿去干坏事，进去的是你，不是我。数据库背后的数据，可能是一个人的社保记录，一个家庭的存款余额，一家公司的商业机密。技术没有善恶，但使用技术的人有。想练手，搭个靶场自己玩去，别拿真站开刀。