当前位置：首页 > 数据库 > 正文

怎么看网站用的什么数据库

admin
数据库
2025-08-16
6

可通过页面报错信息（如SQL语法错误）、HTTP头特征字段、URL参数/路径后缀（如.php+MySQL）或借助在线工具（WhatRuns）辅助判断网站使用的

核心思路

判断网站使用的数据库本质是通过间接证据链进行推理的过程，由于数据库本身运行于服务器端且不直接对外暴露，需借助以下维度的信息交叉验证：① 程序运行时产生的动态反馈（如错误提示）；② 静态资源残留痕迹（如文件命名规则）；③ 网络通信特征（如请求参数）；④ 第三方工具辅助检测，不同方法各有优劣，通常需组合使用以提高准确性。

具体实施方法详解

▶️ 方法1：利用错误回显信息（最高效）

原理：当网站存在未处理的程序异常时，服务器可能将包含数据库类型的敏感信息返回给前端。

典型场景与操作步骤：

|————————-|———————————————|——————|————————–|

实战技巧：

怎么看网站用的什么数据库第1张

构造恶意输入迫使程序崩溃（仅限授权测试）：例如在搜索框输入 ' OR 1=1-- 触发SQL载入错误。
关注错误页底部版权声明,部分CMS会自动标注底层组件版本（如WordPress显示”MySQL 8.0″）。
注意区分开发环境与生产环境：开发者常开启调试模式，此时错误信息更完整。

方法2：分析HTTP响应头与文件指纹

关键观测点：

| 检查项 | 关联数据库可能性 | 判定依据 |

|———————-|————————————–|—————————————|

| Set-Cookie头 | PHP+MySQL组合常见 | session_name含”mysql”前缀 |

| X-Powered-By头 | 暴露中间件架构 | “PHP/7.4.3” → 高概率使用MySQL/MariaDB |

| 静态资源URL规律 | 特定框架默认路由 | /wp-content/→ WordPress→MySQL |

| favicon.ico哈希值 | 唯一标识已知平台 | Drupal默认图标MD5: cbf4e8b7d… |

| robots.txt内容 | 排除路径揭示后台入口 | Disallow: /phpMyAdmin/ |

进阶操作：

使用curl -I https://example.com获取完整Headers。
通过Wappalyzer浏览器插件自动识别技术栈（支持Chrome/Firefox）。
检查是否存在/solr/路径→ Solr搜索引擎→基于Lucene构建。

方法3：文件系统枚举法

适用范围：对未做防列举目录的网站有效。

重点排查路径：

| 路径模式 | 预期发现内容 | 指向数据库类型 |

|——————————|—————————————|————————–|

| /backup/ | .sql/.dump备份文件 | MySQL/PostgreSQL |

| /old/ | 历史版本安装包 | 安装日志含数据库选型 |

| /vendor/composer/installed.json | Composer依赖清单 | “doctrine/dbal”: “^3.6″→Symfony+MySQL |

| /tmp/ | 临时上传的文件名 | upload_[random].sql |

| /logs/ | 错误日志记录 | “Connection failed to DB host…” |

怎么看网站用的什么数据库第2张

工具推荐：Dirbuster、Dirbuster、御剑后台扫描珍藏版。

️ 方法4：网络流量深度解析

实施步骤：

抓包准备：使用Burp Suite/Fiddler代理浏览器流量。
过滤关键请求：搜索关键词”SELECT”、”INSERT”、”UPDATE”。
解析Payload结构：
- 若发现LIMIT/OFFSET关键字→MySQL/PostgreSQL。
- 出现TOP而非LIMIT→MSSQL。
- JSON格式嵌套$set操作符→MongoDB更新语法。
观察二进制流：
- Base64解码后含table/column字段→关系型数据库。
- 纯二进制大块数据→可能是Redis/Memcached缓存。

典型案例：某电商网站结算页发送的POST请求体包含{"action":"add_to_cart","product_id":123,"quantity":1}，后续收到{"status":"success","order_id":"ORD-456"}，虽未明示数据库类型，但可通过响应时间推测采用内存数据库加速事务处理。

怎么看网站用的什么数据库第3张

方法5：源代码逆向工程

适用对象：开源项目/自建网站。

关键搜索词：

| 代码片段 | 对应数据库 | 说明 |

|——————————|————————–|——————————-|

| new mysqli($host, $user...)| MySQL | PHP原生扩展 |

| pg_connect() | PostgreSQL | PHP旧版函数 |

| Db::connection()->getPdo(); | Laravel框架+任意DB | Eloquent ORM抽象层 |

| C# MySqlConnection | .NET+MySQL | Microsoft企业级方案 |

| client = pymongo.MongoClient| Python+MongoDB | NoSQL典型实现 |

定位技巧：

全局搜索DATABASE_NAME常量定义。
查找.env环境变量文件中的DB_DSN配置。
审计config/database.php等配置文件。

综合判断流程图

graph TD A[开始检测] --> B{是否存在明显错误回显?} B -->|是| C[提取错误信息→锁定候选库] B -->|否| D{能否访问非公开目录?} D -->|是| E[扫描备份文件/日志→推测主库] D -->|否| F{是否可抓包分析?} F -->|是| G[解析请求/响应→识别语法特征] F -->|否| H[转为被动监测] H --> I[长期监控更新频率→推测存储引擎]