『壹』 如何找到網站源碼中的資料庫
MDB資料庫的，直接查看源碼中的配置文件，查看資料庫的位置和名稱。
而用SQL之類資料庫，請根據說明文件找資料庫文件，添加到SQL伺服器上。
『貳』 如何簡單獲取目標網站的資料庫
關於"%5c"暴庫大法：
這種方法被認為是暴庫絕招，很是流行了一陣（隨著知道的人多了，防備也加強了，沒以前那麼有效了）。這種方法，簡單點說就是，打開網頁時，把網址址中的"/"換成"%5c"，然後提交，就可以暴出資料庫的路徑。
實際上，並不是所有網址都有效，需要"asp?id="這樣的網頁地址（表示有調用資料庫的行為），如果你確認這個網頁有調用資料庫的，後面不是這樣的也可以，比如chklogin.asp等也可以。（當然，也還有其它條件，後面再談。）
『叄』 如何在網站找數據
1、伺服器日誌
隨著網站應用的不斷擴張，網站日誌不再局限於點擊流的日誌數據，如果你的網站提供上傳下載、視頻音樂、網頁游戲等服務，那麼很明顯，你的網站伺服器產生的絕不僅有用戶瀏覽點擊網頁的日誌，也不只有標準的apache日誌格式日誌，更多的W3C、JSON或自定義格式的輸出日誌也給網站分析提供了新的方向。
網站分析不再局限於網頁瀏覽的PV、UV，轉化流失等，基於事件(Events)的分析將會越來越普遍，將會更多的關注用戶在接受網站服務的整個流程的情況：上傳下載是否完成，速度如何;用戶是否觀看的整部視頻，視頻的載入情況;及用戶在玩網頁游戲時的操作和體驗分析等。
2、網站分析工具
當然，通過網站分析工具獲得數據是一個最為簡便快捷的方式，從原先的基於網站日誌的AWStats、webalizer，到目前非常流行的基於JS Tags的Google Analytics、99click的SiteFlow，及JS和網站日誌通吃的WebTrends。通過網站分析工具獲得的數據一般都已經經過特殊計算，較為規范，如PV、UV、Exit Rate、Bounce Rate等，再配上一些趨勢圖或比例圖，通過細分、排序等方法讓結果更為直觀。
但通過網站分析工具得到數據也不遠只這些，上面的這些數據也一樣可以通過統計網站日誌獲得，但網站分析工具的優勢在於其能通過一些嵌入頁面的JS代碼獲得一些有趣的結果。
3、資料庫數據
對於一般的網站來說，存放於資料庫中的數據可以大致分為3個部分：
1、網站用戶信息，一般提供注冊服務的網站都會將用戶的注冊賬號和填寫的基本信息存放在資料庫裡面;
2、網站應用或產品數據，就像電子商務的商品詳細信息或者博客的文章信息，如商品信息會包含商品名稱、庫存數量、價格、特徵描述等;