本文目录一览：
- 1、数据库是怎么获取的,黑客这么厉害,谁知道
- 2、黑客是怎么截取数据包的?
- 3、黑客通过什么途径访问数据库？是否除了硬盘，数据库（或者数据源）还有别的寄存方式？
- 4、可以解释一下黑客入侵计算机数据库背后的原理。
- 5、什么是拖库和撞库?
数据库是怎么获取的,黑客这么厉害,谁知道
入侵，获得webshell,查找数据库链接账号密码，链接数据库，download数据表，关键在于拿webshell,只要拿了shell，其他的都基本上算成功了90%了，一般对于论坛来说，特别是discuz，即使获得了库用处也不大，因为discuz的加密方式不是单纯的md5，所以是安全的
黑客是怎么截取数据包的?
1、截取数据包的解释与工具介绍
【截取数据包的作用】黑客使用截取工具获得数据包之后进行解析，然后得到其中的相关报文信息、数据包的来源、去向，以及一些服务器信息等，获取信息之后就可以通过修改工具伪造来源发送从而达到攻击的效果。攻击的方法并不局限于伪装攻击，获取的信息足够多就有更多的方法完成攻击；
【工具】类似的工具很多比如比较有名气的BurpSuite、Wireshark(上图为该软件解析过程截图)、Sniffer等，这些在网上都有专门提供下载的地方。
2、如何成为黑客？
关于黑客的电影有很多，《黑客帝国》、《我是谁》等，这些电影通过一幕幕刻画将黑客展现的神秘无比，一个个使用PC就可以掌控世界的镜头更是唤醒很多人想成为黑客的欲望，那么我们应该如何成为一个黑客？
【基础】首先，成为黑客就需要了解电脑，或者说能够把电脑变成身体的一部分。电脑总体是由硬件和软件组成，无论软硬件，它们共通点就是都会用到编程语言。所以这时候了解它的最好方法就是学习编程语言。编程语言有很多种，入门语言一般使用C/C++，别的还有Java、Python、C#、JS、汇编语言等，成为黑客的基础就是要去了解电脑的编程语言，掌握好语言你就入门了。
【进阶】基础学习阶段过去，一般就是初步实践阶段，或许你更迫切的想知道如何黑入别人的电脑，闯进网站后台查看一番。这时候你的软硬件知识就会发挥作用，你会更容易的学会使用网络上的各类分析工具、攻击工具比如SQL注入工具、网页分析工具、漏洞检测工具等，掌握了这些你就拥有了利器。
【入室】有时候做好”基础“阶段就需要几年的时间，而且这其中不乏你自己就去实践的过程，会动手进行编程分析解码，使用工具解析所必须的信息等等，这不是短期内就能速成的，在计算机的世界中，技术是日新月异的，所以你需要的是不断地学习新的东西，积累自己的经验，你看的越多，接触的越广，使用的越频繁，你就越会发现数据世界的无垠。所谓入室，便是能够脚踏实地的应用基础，不断的进阶才能成为一个真正的高手。
【学习建议】黑基网、红黑联盟、乌云社区、极客等等这些都是很好地Hack学习网站，他们也提供工具的下载使用，从这里你可以获取更多相关领域的知识。最后，一般真正的黑客都是喜欢自己写自己的工具的。
黑客通过什么途径访问数据库？是否除了硬盘，数据库（或者数据源）还有别的寄存方式？
硬盘是一般个人计算机唯一的信息储存载体
具备断电后信息存储的功能
内存断电后所有信息全部消失的
我估计他可能对你计算机里的某些信息感兴趣吧
然后不断入侵你的计算机
不论你换过多少硬盘，即使你换一个电脑，他还是能准确地找到你
因为你的IP没有发生变化。
IP地址全世界是唯一的，所以，他还是能找到你。
建议：
安装杀毒软件，并及时更新
要想监控你的计算机，那么他必须事先植入木马到你的计算机
所以，只要清除木马，那么就能断绝被他控制
针对补充回答：
哦，我知道了，估计你是中了蠕虫病毒了
这种病毒和以前的熊猫烧香原理是一样的
不断感染文件，就象杀毒软件也被感染一样
这种病毒后商业化运做，盗窃用户的密码和数据
清楚比较麻烦，因为所有执行文件全部都被感染
建议格式化硬盘
相信楼主应该知道
最彻底的方法就是格式化硬盘
不论什么病毒，格式化之后都会清除的
如果还是中毒，建议楼主对系统盘怀疑~
还有，格式化是对磁盘扇道进行重新写入
也就是说，以前所有数据全部失效
所以，格式化后不可能还存在病毒
任何程序运行都会有进程或者护盾进程显示
可以对进程进行分析
楼主过分担心了
可以解释一下黑客入侵计算机数据库背后的原理。
第一步信息收集（敏感目录文件、whois信息、旁注、端口开放、iis几、）
第二部漏洞挖掘（web应用指纹、漏洞有那些xss、CSRF、XSIO、SQL、任何文件读取、上传、之类的）
第三步漏洞利用（目的思考、利用漏洞拿到相关权限、然后提权）
再之后就是提权拿服务器、然后创建隐藏账户、然后擦痕迹、
什么是拖库和撞库?
1、撞库
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
2、拖库
拖库本来是数据库领域的术语，指从数据库中导出数据。到了黑客攻击泛滥的今天，它被用来指网站遭到入侵后，黑客窃取其数据库文件，拖库的主要防护手段是数据库加密。
保护个人密码的“宝典”：
（一）根据账号重要程度设置密码
根据账号重要程度和网站知名程度，应该分别设置通用密码和重要密码。
（二）设置通用密码但不相同
为防止通用密码被“撞库”攻击，又避免过多的密码容易遗忘，建议在设置密码时采用“通用密码”+“网站标志”的习惯方式进行。
（三）养成手动进入网站的习惯
在收到短信、邮箱等信息提示，要求登录某网上银行等重要系统账号，并附带登录链接地址时，应该避免直接点击信息中的链接进行登录，建议通过自行输入官方网站链接地址进行登录。
通过这些措施，可以提高网络用户的安全观念，保护个人的机密信息，提高网上交易系统的安全指数。
以上内容参考百度百科-撞库
以上内容参考百度百科-拖库