‘壹’ 如何找到网站源码中的数据库
MDB数据库的，直接查看源码中的配置文件，查看数据库的位置和名称。
而用SQL之类数据库，请根据说明文件找数据库文件，添加到SQL服务器上。
‘贰’ 如何简单获取目标网站的数据库
关于"%5c"暴库大法：
这种方法被认为是暴库绝招，很是流行了一阵（随着知道的人多了，防备也加强了，没以前那么有效了）。这种方法，简单点说就是，打开网页时，把网址址中的"/"换成"%5c"，然后提交，就可以暴出数据库的路径。
实际上，并不是所有网址都有效，需要"asp?id="这样的网页地址（表示有调用数据库的行为），如果你确认这个网页有调用数据库的，后面不是这样的也可以，比如chklogin.asp等也可以。（当然，也还有其它条件，后面再谈。）
‘叁’ 如何在网站找数据
1、服务器日志
随着网站应用的不断扩张，网站日志不再局限于点击流的日志数据，如果你的网站提供上传下载、视频音乐、网页游戏等服务，那么很明显，你的网站服务器产生的绝不仅有用户浏览点击网页的日志，也不只有标准的apache日志格式日志，更多的W3C、JSON或自定义格式的输出日志也给网站分析提供了新的方向。
网站分析不再局限于网页浏览的PV、UV，转化流失等，基于事件(Events)的分析将会越来越普遍，将会更多的关注用户在接受网站服务的整个流程的情况：上传下载是否完成，速度如何;用户是否观看的整部视频，视频的加载情况;及用户在玩网页游戏时的操作和体验分析等。
2、网站分析工具
当然，通过网站分析工具获得数据是一个最为简便快捷的方式，从原先的基于网站日志的AWStats、webalizer，到目前非常流行的基于JS Tags的Google Analytics、99click的SiteFlow，及JS和网站日志通吃的WebTrends。通过网站分析工具获得的数据一般都已经经过特殊计算，较为规范，如PV、UV、Exit Rate、Bounce Rate等，再配上一些趋势图或比例图，通过细分、排序等方法让结果更为直观。
但通过网站分析工具得到数据也不远只这些，上面的这些数据也一样可以通过统计网站日志获得，但网站分析工具的优势在于其能通过一些嵌入页面的JS代码获得一些有趣的结果。
3、数据库数据
对于一般的网站来说，存放于数据库中的数据可以大致分为3个部分：
1、网站用户信息，一般提供注册服务的网站都会将用户的注册账号和填写的基本信息存放在数据库里面;
2、网站应用或产品数据，就像电子商务的商品详细信息或者博客的文章信息，如商品信息会包含商品名称、库存数量、价格、特征描述等;