如何进行渗透测试才有可能登录到数据库服务器的远程终端

1、第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。

2、漏洞扫描 是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。

3、安装数据库服务器。如：MS SQL Server、MySQL、Oracle。我试着装MS SQL SERVER 2000。本机测试：A.直接启动服务管理器看看能否启动。B.用查询分析器看看能否连接服务管理器。C.用企业管理器能否启动连接服务管理器。