❶ 如何攻击数据库
目录方法1：利用SQL注入1、弄清楚数据库是否易受到攻击。2、确定列数。3、确定哪些列可以被查询。4、将SQL语句注入到列中。方法2：破解数据库根密码1、尝试使用默认密码以根用户身份登录。2、尝试常见密码。3、使用密码检索工具。方法3：攻击数据库漏洞1、查找漏洞。2、通过wardriving 寻找不设防的网络。3、利用不歼饥设防的网络进行攻击数据库漏洞。确保数据库不受黑客攻击的最佳方法是像黑客一样思考。如果你是一个黑客，你会搜寻什么样的信息？你会怎么做来获取这些信息？数据耐芹库有很多种类型，攻击数据库的方法也各不相同，但是大多数黑客要么试图破解数据库根密码，要么攻击已知的数据库漏洞。如果你熟悉SQL语句，了解数据库的基础知识，那你就可以对数据库发起攻击。
方法1：利用SQL注入
1、弄清楚数据库是否易受到攻击。 要使用这种方法，你得熟悉数据库语句。在浏览器中打开数据库网页登录界面，并在用户名字段中输入’（单引号）。点击"登录"。如果你看到类似于"SQL异常：引号内的字符串没有正确结束"或"无效字符"之类的错误，那么数据库就很容易受到SQL注入的攻击。
2、确定列数。返回到数据库的登录页面（或以"catnowrap" title="This is not a clickable button; it illustrates the button one should find." style="font-family: Segoe UI, Frutiger, Frutiger Linotype, Dejavu Sans, Helvetica Neue, Arial, sans-serif;letter-spacing:0px;padding:0em .6em; border:1px solid; border-color:#AAA #555 #555 #AAA; -moz-border-radius: 0px; -webkit-border-radius: 0px; border-radius: 0px; background-color: #F2F2F2; background-image: -moz-linear-gradient(top, #FCFCFC, #E0E0E0); background-image: -o-linear-gradient(top, #FCFCFC, #E0E0E0); background-image: -webkit-linear-gradient(top, #FCFCFC, #E0E0E0); background-image: linear-gradient(top, #FCFCFC, #E0E0E0);">Enter。数字增加到2，并按Enter。一直增加，直到出现错误为止。实际的列数是出现错误之前输入的列数。
3、确定哪些列可以被查询。在地址栏URL的末尾，将catid=1或id=1 改为catid=-1或id=-1。按空格键，并输入union select 1,2,3,4,5,6（如果有6列的话）。数字应当从1数到列的总数，并且每个数字之间由逗号隔开。按Enter，这样你就可以确定哪些列可以被查询。
4、将SQL语句注入到列中。例如，如果你想知道当前用户，并且想将SQL语句注入到第2列中，删除URL中id=1后面的所有内容，再按空格键。然后，输入union select 1,concat(user()),3,4,5,6--。按Enter，会显示当前数据库的用户名。使用可以返回信息的SQL语句，如要破解的用户名和密码列表。
方法2：破解数据库根密码
1、尝试使用默认密码以根用户身份登录。有些数据库在默认没有根（管理员）密码，所以你可以将密码字段保留为空。其他用户的默认密码可以通过搜索数据库技术支持论坛轻松找到。
2、尝试常见密码。如果管理员使用密码保护帐户昌改毕（很可能是这种情况），请尝试常见的用户名/密码组合。一些黑客会公开发布他们使用检索工具破解的密码列表。尝试一些不同的用户名和密码组合。收集密码列表的一家知名网站： https://github.com/danielmiessler/SecLists/tree/master/Passwords。
手工尝试密码可能很耗时，但在破解密码之前尝试一下也没什么坏处。
3、使用密码检索工具。你可以使用各种工具通过暴力尝试数千个字典单词和字母/数字/符号组合，直到密码被破解为止。 DBPwAudit（适用于Oracle、MySQL、MS- sql和DB2）和Access Passview（适用于MS Access）等工具是常用的密码检索工具，可以在大多数数据库上运行。你也可以上谷歌搜索，寻找专门适用于你的数据库的最新密码检索工具。例如，如果你正在攻击Oracle数据库，可以搜索password audit tool oracle db。
如果有运行数据库的服务器的帐户，你可以对数据库的密码文件运行哈希破解工具，如John the Ripper，来破解数据库的密码文件。哈希文件的位置因数据库而异。
只从你信任的网站下载。在使用工具之前，要仔细研究研究。
方法3：攻击数据库漏洞
1、查找漏洞。 Sectools.org 作为安全工具（包括发现漏洞）已经有十多年，并且广受好评，被全世界的系统管理员用于安全测试。浏览"攻击漏洞"数据库（或者寻找其他信任站点），找到有助于你攻击数据库安全漏洞的工具或文本文件。另一个可以攻击漏洞的网站是 www.exploit-db.com。进入这个网站，点击"搜索"链接，然后搜索需要攻击的数据库类型（如"oracle"）。在给定的方框中输入验证码，并搜索。
确保你研究了所有准备尝试的漏洞，这样你就知道在可能出现问题时该怎么做。
2、通过wardriving 寻找不设防的网络。 Wardriving是指在区域内驾驶（或骑车、步行）的同时，运行网络扫描工具（如NetStumbler或Kismet），以找到不安全的网络。Wardriving 在理论上是合法的。在网络上一些行为是不合法的，而使用Wardriving却是合法的。
3、利用不设防的网络进行攻击数据库漏洞。如果你在做一些不该做的事情，最好不要用自己的网络。无线连接到通过wardriving发现的开放式网络，攻击你之前研究并挑选的漏洞。
小提示敏感数据一定要用防火墙保护。
确保用密码来保护你的无线网络，这样wardrivers就无法利用你的家庭网络来攻击漏洞。
寻找其他黑客，咨询他们的建议。有时候，最好的黑客知识是在公共互联网上找不到的。
警告了解黑客行为在你的国家造成的后果及其相关法律。
永远不要试图从自己的网络上非法访问计算机。
访问非他人的数据库是非法的。
❷ 怎么入侵魔域私服的数据库，需要什么工具，高手指点下，我会加分的
冰河。具体的不能在说了，职业道德。
❸ 如果要入侵私服数据库的话都需要会什么。我师傅说流光，SQL基本操作，LINUX运用学会就可以了是吗
可以，熟练掌握就好。
❹ 如何破解魔域私服数据库
通过第三方软件怎么连上魔域私服的数据库：如PLSQLDeveloper（非常强大怎么连上魔域私服的数据库的Oracle数据库操作软件）来操作Oracle数据库。
1、装完Oracle数据库服务器以后，通过控制台来操作，步骤如下：开始-〉升陆运行-〉cmd（打开控制台窗口）-〉敲入sqlplus-。输轮纯入正确的用户名密码（如scott/tiger）就可以操作了。
2、装完Oracle数据库服务器以后，装Oracle客户端（Client），在连接数据库的时候记得加上完整的数据库服务名，这样也能保证正确的腊笑咐操作数据库了。
❺ 要如何黑进入网站的数据库,修改数据
您好，希望以下回答能帮助您
呵呵,你想多了,现在的网站防护措施都很高,令牌、防sql注入等等都有,没那么简单滴~~
如您还有疑问可继续追问。
❻ 如何黑传奇私服
这简单帆斗燃，自己在当地找ISP代理商。然后和他们谈购买定时流量。几千块钱买几态虚小时流量。然后买一个流量攻击器，在他开区5分钟后用流量打他。牛逼的私服也就100M端口独享。估计用200M左右就可以打死他。规模和10个20M端口销让的网吧差不过就行。一击必死。
这比以前的假人攻击厉害，不过危险系数较大。小心被公安抓住
❼ 怎么攻击私服的SQL
五大SQL注入工具
大量的现代企业采用Web应用程序与其客户无缝地连接到一起，但由于不正确的编码，造成了许多安全问题。Web应用程序中的漏洞可使黑客获取对敏感信息（如个人数据、登录信息等）的直接访问。
Web应用程序准许访问者提交数据，并可通过互联网从数据库中检索数据。而数据库是多数Web应用程序的心脏。数据库维持着Web应用程序将特定内容交给访问者的数据，Web应用程序在将信息交给客户、供应商时，也从数据库取得数据。
SQL注入攻击是最为常见的Web应用程序攻击技术，它会试图绕过SQL命令。在用户输入没有“净化”时，如果执行这种输入便会表现出一种SQL注入漏洞。
检查SQL注入漏洞主要涉及到两方面，一是审计用户的Web应用程序，二是通过使用自动化的SQL注入扫描器执行审记的最佳方法。在此，笔者罗列了一些对Web应用程序开发人员和专业的安全审计人员有价值的SQL注入扫描程序。
一、SQLIer
SQLIer可以找到网站上一个有SQL注入漏洞的URL，并根据有关信息来生成利用SQL注入漏洞,但它不要求用户的交互。通过这种方法，它可以生成一个UNION SELECT查询，进而可以强力攻击数据库口令。这个程序在利用漏洞时并不使用引号，这意味着它可适应多种网站。
SQLIer通过“true/false”SQL注入漏洞强力口令。借助于“true/false” SQL注入漏洞强力口令，用户是无法从数据库查询数据的，只能查询一个可返回“true”、“false”值的语句。
据统计，一个八个字符的口令（包括十进制ASCII代码的任何字符）仅需要大约1分钟即可破解。
其使用语法如下，sqlier [选项] [URL]
其选项如下：
-c ：[主机] 清除主机的漏洞利用信息
-s ：[秒]在网页请求之间等待的秒数
－u：[用户名]从数据库中强力攻击的用户名，用逗号隔开。
－w：[选项]将〔选项〕交由wget
此外，此程序还支持猜测字段名，有如下几种选择：
--table-names [表格名称]：可进行猜测的表格名称，用逗号隔开。
--user-fields〔用户字段〕：可进行猜测的用户名字段名称，用逗号隔开。
--pass-fields [口令字段]：可进行猜测的口令字段名称，用逗号隔开。
下面说一下其基本用法：
例如，假设在下面的URL中有一个SQL注入漏洞：
http://example.com/sqlihole.php?id=1
我们运行下面这个命令：
sqlier -s 10 http://example.com/sqlihole.php?id=1从数据库中得到足够的信息，以利用其口令，其中的数字“10”表示要在每次查询之间等待10秒钟。
如果表格、用户名字段、口令字段名猜测得正确，那么漏洞利用程序会把用户名交付查询，准备从数据库中强力攻击口令。
sqlier -s 10 example.com -u BCable,administrator,root,user4
然而，如果内建的字段/表格名称没有猜中正确的字段名，用户就可以执行：
sqlier -s 10 example.com --table-names [table_names] --user-fields [user_fields] --pass-fields [pass_fields]
除非知道了正确的表格名、用户名字段、口令字段名，SQLIer就无法从数据库中强力攻击口令。
二、SQLMap：
这是一个自动的“盲目”SQL注入工具，它用python开发，它能执行一个动态的数据库管理系统指纹识别，可以完整地穷举远程数据库。其目标是实施一个完整的功能性数据库管理系统工具，它能够利用Web应用程序程序设置的全部缺陷，这些安全缺陷可以导致SQL注入漏洞。
在SQLMap检测到目标系统上的一个或多个SQL注入漏洞之后，用户就可以从多种选项中选择，进而执行全面的后端数据库管理系统指纹识别，检索数据库管理系统会话用户和数据库，穷举用户、口令哈希、数据库，运行其自身的SQL SELECT语句，读取文件系统上的特定文件等。
此软件完全支持MySQL、 Oracle、PostgreSQL、Microsoft SQL Server等后端数据库管理系统。此外，它还识别微软的Access数据库，以及DB2、Informix、 Sybase 、 Interbase等。
其使用方法如下：
sqlmap.py [选项] {-u | -g | -c <配置文件>}
其中，-u URL指明目标URL
-g google dork 将google dork结果处理为目标url
三、SQLID：
此工具是一个SQL注入漏洞挖掘器，是一个命令行实用程序，它能够查找SQL注入漏洞和网站中的常见错误。它可以执行以下几种操作：查找网页中的SQL注入漏洞，测试提交的表单，查找SQL注入漏洞的可能性。它还支持HTTP、HTTPS、基本身份验证等。
其用法如下：
Sqid.rb [选项]
其选项有以下几种：
－m，--mode MODE，它指明以某种模式进行操作，其中MODE有以下几种情况：g，google:以google搜索模式操作；u,url检查这个url；p,page，它主要检查单一的网页；c，crawl，检查站点。
其中，google搜索模式选项有以下几种情况，-q，--quary 查询,QUERY执行google搜索；-s，--start START,对所需要的首个结果的零索引；-r，--results RESULTS，在此指明所需要的结果数量，默认值为20。
四、SQL Power Injector
SQL Power Injector可帮助渗透测试人员找到并利用网页上的漏洞。目前，它支持SQL Server、Oracle、MYSQL、Sybase/Adaptive Sever和DB2等数据库，但在使用inline注入时，还可借助现有的数据库管理系统来使用此软件。
其自动化的工作模式以两种方式进行，一是比较期望的结果，二是根据时间延迟。
五、SQLNinja：
Sqlninja可以利用以SQL Server为后端数据支持的应用程序的漏洞，其主要目标是提供对有漏洞的数据库服务器的远程访问。Sqlninja的行为受到配置文件的控制，它告诉了Sqlninja攻击的目标和方式，还有一些命令行选项。比如，有如下一些命令选项：
－m<攻击模式>,其攻击模式有测试（test）、指纹识别（fingerprint）、强力攻击（bruteforce）等；
其它的命令选项，-v : 指明进行详细输出；-f<配置文件>：指明一个使用的配置文件。-w<单词列表>指明以强力攻击模式使用的单词列表。
本篇文章来源于 黑客基地-全球最大的中文黑客站 原文链接：http://www.hackbase.com/tech/2008-09-11/41659.html
❽ 如何入侵冒险岛私服的数据库
别这么黑暗…虎虎冒险岛真棒
❾ 怎么入侵传奇私服服务器
只有培袜两种办法
1,自己会黑客技术配盯激,自己攻击服务器,但是有技术也要买"马"去攻击的
2,自己则颤不会,花钱请别人攻击
❿ 如何黑入一个游戏私服的后台并成为管理员
这么容易的话都黑进去了。。没有几年程序编程的学习你根本做不到。