A. 資料庫攻擊的資料庫攻擊方法體系
1.查找有漏洞的參數。測試像%00.%27和%3b這樣的基本sql注入字元。檢查錯誤，以識別SQL注入。
2.檢查錯誤，獲得有關資料庫，表和列名的信息。
3.查詢標准標量（版本，文件位置），獲得資料庫類型信息。
確定與系統相關的用戶。
確定與資料庫相關的用戶。
確定與應用程序相關的用戶。
4.查詢標准資料庫對象（資料庫，表，列，存儲過程）。
|--記錄可用的資料庫，表，列和已知的行值。
5.從應用程序表中查詢任意數據。
6.使用 or TRUE=TRUE命令來饒過身份驗證。
7.在標准資料庫表中插入任意數據。
8.在應用程序表中插入任意數據。
9.嘗試讀寫操作系統上的文件。
10.在資料庫主機操作系統上執行任意命令。
|--向FTP，HTTP，TFTP伺服器，或netcat監聽程序發送文件。
|--向WEB文檔根目錄中寫入文件。
|--覆蓋重要配置文件。
11.拒絕服務攻擊（關閉資料庫，關閉主機，刪除文件，占滿磁碟空間）。
在處理WEB應用程序的資料庫部分時，應把它當做一個網路滲透測試的小環境，追蹤，枚舉，滲透，提升許可權和竊取數據。
B. 企業數據泄密、商業機密泄漏的幾種途徑
從總體上看，基本上可以分為來自內部和外部兩大類。泄密的原因有內部泄密、內部失密和外部竊密。細分起來，應該有以下七種情況：
1.內部人員離職拷貝帶走資料泄密
這類情況發生概率最高。據調查，中國企業員工離職拷貝資料達到70%以上。在離職的時候，研發人員帶走研發成果，銷售人員帶走企業客戶資料，甚至是財務人員也會把企業的核心財務信息拷貝帶走。
2.內部人員無意泄密和惡意泄密
企業內部人員在上網時候不小心中了病毒或木馬，電腦上存儲的重要資料被流失的情況也非常多。由於病毒和木馬泛濫，使得企業泄密的風險越來越大。而部分不良員工明知是企業機密信息，還通過QQ、MSN、郵件、博客或者是其他網路形式，把信息發到企業外部，這種有針對性的泄密行為，導致的危害也相當嚴重。
3.外部競爭對手竊密
競爭對手採用收買方式，買通企業內部人員，讓內部人員把重要信息發送競爭方，從而竊取機密的情況也非常多。這種方式直接損害了企業的核心資產，給企業帶來致命的打擊。
4.黑客和間諜竊密
目前國際國內許多黑客和間諜，通過層出不窮的技術手段，竊取國內各種重要信息，已經成為中國信息安全的巨大威脅。雖然許多企業都部署了防火牆、殺毒軟體、入侵檢測等系統，但是對於高智商的犯罪人員來說，這些防禦措施往往形同虛設。
5.內部文檔許可權失控失密
在單位內部，往往機密信息會分為秘密、機密和絕密等不同的涉密等級。一般來說，根據人員在單位中的地位和部門的不同，其所接觸和知悉的信息也是不同。然而，當前多數單位的涉密信息的許可權劃分是相當粗放的，導致不具備相應密級的人員獲知了高密級信息。
6.存儲設備丟失和維修失密
移動存儲設備例如筆記本電腦、移動硬碟、手機存儲卡、數碼照相/攝錄機等，一旦遺失、維修或者報廢後，其存儲數據往往暴露無遺。隨著移動存儲設備的廣泛使用，家庭辦公興起，出差人員的大量事務處理等等都會不可避免地使用移動存儲設備。因此，移動存儲設備丟失和維修導致泄密也是當前泄密事件發生的主要原因之一。
7.對外信息發布失控失密
在兩個或者多個合作單位之間，由於信息交互的頻繁發生，涉密信息也可能泄露，導致合作方不具備許可權的人員獲得涉密信息。甚至是涉密信息流至處於競爭關系的第三方。因此，對於往外部發送的涉密信息，必須加以管控，防止外發信息失控而導致失密。
C. 怎麼偷資料庫
不是偷資料庫，是如何能破解訪問資料庫吧，首先你得知道對方使用的什麼資料庫，每個資料庫的類型和訪問的埠都不一樣，通常手段就是找到他的應用，看應用怎麼訪問資料庫，然後通過網路工具獲取范圍資料庫的信息。
D. 想要黑進app伺服器盜取數據需要掌握哪些知識
掌握很多專業知識 電腦知識 網站開發的知識 資料庫安全的知識 伺服器搭建的知識
還有就是做好 坐牢的准備
E. 黑客攻擊web，竊取信息(或破解加密流通數據)的手段有哪些，請列舉並簡要說明原理
SQL注入（工具注入和手工注入），暴庫，xss，旁註，ddos攻擊，cc攻擊
F. 偷資料庫
資料庫里加了不完整的asp代碼,而後綴又改成了asp,所以IIS以為這個是正常的ASP文件,把它當作ASP文件來執行,但是因為裡面的ASP代碼不完整,所以執行時就會出錯,這樣來達到防下載的目的,如果要直接下,是不可能的.
G. SQL的密碼被人知道，是否可以通過遠程網路竊取SQL數據
一定要修改sa的密碼，同時密碼的復雜度高一點，字母數字特殊字元，這是其一。
其二，設置伺服器的訪問區域，指定ip或者網段可以訪問，其他全部拒絕。
H. 想竊取別人的資料庫來實驗一下自己的自學這么久計算機的成果怎麼辦在線等。
最好不要這樣做。即使不犯罪，也是違法行為。坐牢與否，即是否犯罪要看你竊取的資料庫的實際價值。有知識總會有合理合法的用武之地，不要冒險做違法犯罪的事情。
I. 如何破解sqlite資料庫文件
針對sqlite資料庫文件，進行加密。現有兩種方案如下:
1.對資料庫中的數據進行加密。
2.對資料庫文件進行加密
1.uin怎麼獲取？
這個uin不是登錄的帳號，而是屬於內部的、程序界面上不可見的一個編號。
至於查看，最簡單的方法就是登錄web微信後，按F12打開網頁調試工具，然後ctrl+F搜索「uin」，可以找到一串長長的URL，裡面的uin就是當前登錄的微信的uin。
還
有一種方法就是配置文件里，導出的微信目錄下有幾個cfg文件，這幾個文件里有保存，不過是java的hashmap，怎麼解析留給小夥伴們自己琢磨吧，
還有就是有朋友反應退出微信（後台運行不叫退出）或者注銷微信後會清空這些配置信息，所以小夥伴們導出的時候記得在微信登陸狀態下導出。博主自己鼓搗了一
個小程序來完成解析。
2.一個手機多個登錄帳號怎麼辦（沒有uin怎麼辦）
根
據博主那個解密的帖子，必須知道串號和uin。串號好說，配置中一般都有可以搞到，uin從配置中讀取出來的時候只有當前登錄的或者最後登錄的，其他的幾
個記錄都沒辦法解密。網上某軟體的解決方法是讓用戶一個一個登錄後再導出。這個解決方法在某些情況下是不可能的，或者有時候根本不知道uin。
後來經過一個朋友的指點，博主終於發現了解決方法，可以從配置中秒讀出來這個uin，這個方法暫時不透漏了，只是說明下這個異常情況。
3.串號和uin怎麼都正確的怎麼還是沒辦法解密
先
說說串號這個玩意，幾個熱心的朋友反饋了這個問題，經過博主測試發現不同的手機使用的不一定是IMEI，也可能是IMSI等等，而且串號也不一定是標準的
15位，可能是各種奇葩，比如輸入*#06#出來的是一個，但是在微信程序里用的卻是另一個非常奇葩的東西，這種情況多在雙卡雙待和山寨機中出現，經過嚴
格的測試，現在已經能做到精確識別，那幾位熱心的朋友也贈與了不同的代碼表示鼓勵。
4.計算出來了正確的key為什麼無法打開資料庫文件
微
信這個變態用的不是標準的sqlite資料庫，那個帖子也提到了不是資料庫加密，是文件的內容加密，其實是sqlcipher。官方上竟然還賣到
149$，不過倒是開放了源碼，水平夠高的可以自己嘗試編譯。google還能搜索到sqlcipher for
windows這個很好編譯，不過博主不知是長相問題還是人品問題，編譯出來的無法打開微信的資料庫，後來改了這份代碼才完成。
5.資料庫文件內容是加密的，怎麼還原
這
個是某些特殊情況下用到的，比如聊天記錄刪除了資料庫中就沒了，但是某個網友測試說資料庫無法查詢出來了，但是在文件中還是有殘留的。這個情況我沒測試
過，不過想想感覺有這個可能，就跟硬碟上刪除了文件其實就是刪除了文件的硬碟索引，內容還是殘留在硬碟上可以還原一樣，sqlite資料庫刪除的條目只是
抹去了索引，內容還存在這個文件中。
網上的都是直接打開讀取，並沒有解密還原這個文件成普通的sqlite資料庫，使用sqlcipher
的導出方法也只是將可查詢的內容導出。後來博主花了時間通讀了內容加密的方式，做了一個小程序將加密的文件內容直接解密，不操作修改任何數據，非資料庫轉
換，直接數據流解密，完全還原出來了原始的未加密的資料庫文件，大小不變，無內容損失，可以直接用sqlite admin等工具直接打開。
6.已經刪除的聊天內容可以恢復么
通過上述第5的方式還原出原數據後，經測試可以恢復。sqlite的刪除並不會從文件中徹底刪掉，而是抹掉索引，所以可以通過掃描原始文件恢復。前提是沒有重裝過微信。。。
兩種加密方式的優缺點，比較如下：
一、對資料庫中的數據進行加密
優點：
1.實現數據加密快速，只需添加兩個方法
一是：對明文數據進行加密返回密文數據
二是：對密文數據進行解密返回明文數據
2.程序無需進行太大變動，僅在對數據進行添加，修改，刪除，查詢時。針對指定的表欄位進行修改進行加密，解密的欄位即可。
不足：
1.由於對數據進行了加密。所以為了看到明文，必須密文進行解密。因此會增加處理器的消耗。因終端手機的處理能力有限，可能會出現處理數據緩慢的現象發生。
2.僅僅對數據進行了加密，還是可以看到數據表的sql語句，可能猜測到表的作用。另外，如果沒有對一個表中的所有欄位加密，則可以看沒有加密的明文數據。
需要做的工作：
1.無需考慮平台差異性，qt,android,ios都能快速的實現。只需在每個平台上，使用各自的語言，實現同樣的加密，解密演算法即可。
2.需要對加密演算法進行了解，選擇一種加密演算法，進行實現。
二、對資料庫文件進行加密
優點：
1.對整個文件進行了加密，用戶通過編輯器看不到任何有用的數據，用戶使用sqlite browser軟體也無法打開文件查看數據，保證了數據安全。
2.進行打開資料庫時，使用程序sqlite3_key(db,」********」,8);即可對文件解密，對數據表的操作無需進行加密，採用明文即可。
不足：
1.需要修改sqlite的源代碼，這個工作難度比較大。
2.需要對修改後的sqlite進行編譯，需要對makefile有所了解，手動編寫makefile文件，對源程序進行編譯。因平台差異性，可能會造成某個平台無法編譯生成動態鏈接庫的可能。
3.需要對數據訪問層代碼進行修改，例如qt平台需要將以前對資料庫操作使用的QSqlQuery類，更改為使用sqlite3.h文件中定義操作，對資料庫操作。其他平台也一樣，都要做這一步的修改。
4.在程序編譯時，要加入使用加密的動態鏈接庫（linux為共享庫.so文件）windows平台最容易，只需將所使用的dll文件到應用程序中即可。其他平台需要實驗，看如何引入庫,如果編譯。
需要做的工作：
1.修改sqlite源代碼，追加對資料庫文件進行加密的功能。
2.編譯含有加密功能的程序源代碼，生成各自平台需要使用的庫文件。
3.將加密sqlite庫文件引入各自平台中，修改資料庫訪問層代碼。
4.進行程序的部署，測試。
三、資料庫加密原理
目前主流的資料庫都採用了各種安全措施，主要包括用戶認證、訪問控制、數據加密存儲和資料庫操作審計等措施。
用戶認證：用戶或者程序向資料庫提供自己的有效身份證明，資料庫鑒別用戶的身份是否合法，只有合法的用戶才能存取數據
庫中的數據。用戶認證是所有安全機制的前提，只有通過認證才能進行授權訪問和審計。
訪問控制：資料庫管理系統為不同的用戶分配不同的許可權，保證用戶只能進行授權的訪問。目前，一些大型資料庫(如Oracle 等)
都採用了基於角色的訪問控制機制，即為用戶授予不同的角色，如db—owner，security administrator 等，不同的角色允許對資料庫執行不同的操作。
資料庫加密：用戶認證以及訪問控制對訪問資料庫進行了控制，但攻擊者可能會利用操作系統或資料庫漏洞，或物理接觸計算機，而直接接觸資料庫系統文件，從而可能繞過身份認證和存取控制而直接竊取或篡改資料庫內容。對資料庫中的數據進行加密是防範這類威脅的有效手段。
資料庫操作審計：監視和記錄用戶對資料庫所做的各種操作的安全機制，它記錄並存儲用戶的操作，用於事後分析，以檢查導致資料庫現狀的原因以及提供追蹤攻擊者的線索。資料庫的備份與恢復：當資料庫發生不可恢復的故障時，可以將資料庫恢復到先前的某個一致性的狀態。
四、SQLite 加密
由於SQLite 是開放源碼的，並且在其源碼中預留了加密介面，我們可以通過實現其預留的加密介面實現口令認證和資料庫加密以完善其加密機制。
1.口令認證
SQLite 資料庫文件是一個普通文本文件，對它的訪問首先依賴於文件的訪問控制。在此基礎上，再增加進一步的口令認證，即在訪問資料庫時必須提供正確的口令，如果通過認證就可以對資料庫執行創建、查詢、修改、插入、刪除和修改等操作；否則，不允許進一步的訪問。
2.資料庫加密
資料庫加密有兩種方式：
1)在資料庫管理系(Data Base Management System，DBMS)中實現加密功能，即在從資料庫中讀數據和向資料庫中寫數據時執行加解密操作；
2)應用層加密，即在應用程序中對資料庫的某些欄位的值進行加密，DBMS 管理的是加密後的密文。
前者與DBMS 結合好，加密方式對用戶透明，但增加了DBMS 的負載，並且需要修改DBMS的原始代碼；後者則需要應用程序在寫入數據前加密，在讀出數據後解密，因而會增大應用程序的負載。在此，通過實現SQLite 源碼中預留的加密介面，實現DBMS 級的加密。
3.使用xxx-tea 演算法加密SQLite 資料庫
微型加密演算法（TEA）及其相關變種（XTEA，Block TEA，XXTEA） 都是分組加密演算法，它們很容易被描述，實現也很簡單（典型的幾行代碼）。
TEA 演算法最初是由劍橋計算機實驗室的 David Wheeler 和 Roger Needham在 1994 年設計的。該演算法使用
128 位的密鑰為 64 位的信息塊進行加密，它需要進行 64 輪迭代，盡管作者認為 32
輪已經足夠了。該演算法使用了一個神秘常數δ作為倍數，它來源於黃金比率，以保證每一輪加密都不相同。但δ的精確值似乎並不重要，這里 TEA 把它定義為
δ=「(√5 – 1)231」（也就是程序中的 0×9E3779B9）。
之後TEA 演算法被發現存在缺陷，作為回應，設計者提出了一個 TEA 的升級版本——XTEA（有時也被稱為「tean」）。XTEA 跟
TEA 使用了相同的簡單運算，但它採用了截然不同的順序，為了阻止密鑰表攻擊，四個子密鑰（在加密過程中，原 128 位的密鑰被拆分為 4 個 32
位的子密鑰）採用了一種不太正規的方式進行混合，但速度更慢了。
在跟描述 XTEA 演算法的同一份報告中，還介紹了另外一種被稱為 Block TEA 演算法的變種，它可以對 32
位大小任意倍數的變數塊進行操作。該演算法將 XTEA
輪循函數依次應用於塊中的每個字，並且將它附加於它的鄰字。該操作重復多少輪依賴於塊的大小，但至少需要 6
輪。該方法的優勢在於它無需操作模式（CBC，OFB，CFB 等），密鑰可直接用於信息。對於長的信息它可能比 XTEA 更有效率。
在1998 年，Markku-JuhaniSaarinen 給出了一個可有效攻擊 Block TEA 演算法的代碼，但之後很快 David
J. Wheeler 和 Roger M.Needham 就給出了 Block TEA 演算法的修訂版，這個演算法被稱為 XXTEA。XXTEA
使用跟 Block TEA 相似的結構，但在處理塊中每個字時利用了相鄰字。它利用一個更復雜的 MX 函數代替了 XTEA 輪循函數，MX 使用 2
個輸入量。