直接看网页后台数据库？何查这事基本不成立。你打开浏览器，看网按F12，页后看到的台数只是前端代码和网络请求，真正的据库数据库藏在服务器后面，隔着好几层。何查我见过有人拿着Chrome开发者工具翻来覆去，看网以为能挖出用户密码表，页后结果只看到一堆压缩过的台数JavaScript。

但也不是据库完全没戏。有些网站配置稀烂，何查数据库路径直接暴露在HTML注释里。看网去年我帮朋友查一个老论坛，页后右键查看源代码，台数底部赫然写着<!-- DB: /data/backup.sql -->。据库试着访问那个路径，还真下载下来一个2GB的SQL文件。这种属于运维把备份文件扔在Web目录里，跟把钥匙插在门锁上没区别。

从URL参数找突破口

更常见的是SQL注入。比如商品页product.php?id=12，你改成id=12'，如果页面报错显示MySQL语法错误，说明参数没过滤。这时候用order by猜字段数，再union select爆库名表名。我试过一个政府招标网站，id=1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()，直接吐出二十多张表名。不过现在WAF遍地走，这种手工会被拦得亲妈都不认识。

工具方面，sqlmap是绕不过去的。命令sqlmap -u "http://target.com/news.php?id=1" --dbs，跑起来看它自动探测。但别高兴太早，很多站点用了云数据库，IP白名单加内网隔离，你注入进去也只能看到个空壳。有次我扫一个电商站，sqlmap跑了两小时，最后只拿到一个test库，里面就一张demo表，三条测试数据。

后台登录框才是真入口

数据库不是让你直接看的，是让后台程序读写的。所以更实际的路径是找后台登录页。常见路径/admin、/manage、/wp-admin，用dirsearch扫一遍。找到登录框后，试试弱口令admin/admin、admin/123456。我统计过自己遇到的三十多个小企业站，有六个能直接用admin/admin888进去。进去之后，有些CMS自带数据库备份功能，点一下就能把整个库导出成.sql文件。

但别以为进了后台就万事大吉。现在很多站把数据库和Web服务器分开，后台只能看到业务数据，用户密码表还是加密的。我见过一个Discuz论坛，后台备份出来的用户表里，密码字段是md5(md5(password).salt)，拿彩虹表跑了一晚上才解出三个弱密码。

云数据库和API的坑

现在流行Serverless，数据库直接挂在云上。你从前端抓包，看到请求发往api.example.com/graphql，返回JSON里全是业务数据。这算不算“查看后台数据库”？严格说算，因为你拿到了数据库里的记录。但你想看表结构、看其他用户的数据，得构造GraphQL查询。去年有个社交App的接口没做权限校验，我发了个{ user(id:1){ email, phone } }，直接返回了管理员的邮箱和手机号。这种叫IDOR，不叫数据库入侵，但效果差不多。

真正想系统学这个，别指望一篇文章。去搭个DVWA靶场，把low难度下的SQL注入手动跑通，再试试medium和high。你会发现，现实中的网站比靶场复杂一百倍，但漏洞原理就那几类：参数没过滤、权限没校验、备份文件没删。剩下的，靠耐心和运气。