黑客怎样攻击网站数据库,拖库后如何获利,又该如何防范呢?

intitle：限制你搜索的网页标题。intext：搜索网页部分包含的文字内容（也就是忽略了标题，URL等文字）。site：限制你搜索范围的域名。allintitle：搜索所有关键字构成标题的网页。

拖库步骤：①黑客对目标网站进行扫描，查找其存在的漏洞，常见漏洞包括SQL注入、文件上传漏洞等。②通过该漏洞在网站服务器上建立后门，通过该后门获取服务器操作系统的权限。