本文目录一览：
怎么入侵防注入的网站？
比如说一个大学网站，他的主站设置了防注入，但是你可以从分站入手，利用旁注的 *** .不一定要注入，你可以看他有没有暴库漏洞，或者看他有没有上传漏动.你也可以从他开放的一些端口进行入侵.当然如果他是静态的网站那这些都没有用.
请问一下网站注入点是什么意思，注入点是根据什么检验的
所谓网站注入点是程序员SQL语句编写不严谨造成的漏洞。
通过该漏洞可以利用浏览器地址栏执行SQL语句来获取网站的WEBSHELL。
注入点的检测，最常用的 *** 是在网站ID后面加英文状态下的'号来检测的
例如你网站有这样一个地址：
在ID=1后面加'号：
'
如提示“acticle.asp 第xx行出现错误”之类的话，则说明该网站存在SQL注入。
也可以通过在ID后面加对比
and 1=1
and 1=2
如果之一次没有显示错误，而第二次显示了错误，也说明该网站存在SQL注入
我扫描出了网站注入点用什么工具入侵呢？
首先得看该网站是用什么语言写的，然后再用相关的工具。如果是新手还是用啊D，明小子，Havij，pangolin，Safe3比较适合，BackTrack那些高级货熟悉后再用。 不过有时候工具还没手工注入来得快。骚年，为国内 *** 安全事业不懈奋斗吧！千万不要挂什么黑页，那纯粹是装213的。
入侵网站有多少种 *** ？
目前常用的网站入侵 *** 有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等 *** 来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。