本文目录一览：
- 1、如何入侵网站？？
- 2、如何入侵指定网站！
- 3、入侵网站有多少种 *** ？
- 4、谁会入侵网站
如何入侵网站？？
找注入点，破解管理员口令。
找漏洞上传ASP马。
跨站入侵
就像12楼说的，这个不是这么简单就能说清楚的。得慢慢学。
如何入侵指定网站！
入侵指定网站是需要条件的： 要先观察这个网站是动态还是静态的。 如果是静态的（.htm或html）,一般是不会成功的。 如果要入侵的目标网站是动态的，就可以利用动态网站的漏洞进行入侵。 Quote:以下是入侵网站常用 *** ： 1.上传漏洞如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！ 有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert取得Cookies.再用DOMAIN上传. 2.注入漏洞字符过滤不严造成的 3.暴库:把二级目录中间的/换成%5c 4.’or’=’or’这是一个可以连接SQL的语名句.可以直接进入后台。我收集了一下。类似的还有： ’or’’=’ " or "a"="a ’) or (’a’=’a ") or ("a"="a or 1=1-- ’ or ’a’=’a 5.社会工程学。这个我们都知道吧。就是猜解。
入侵网站有多少种 *** ？
目前常用的网站入侵 *** 有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等 *** 来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。
谁会入侵网站
一般来说看你网站的价值了，如果你只是一个普通的企业网站，那么一般没有人费力气去入侵，除非他是为了挂嘿（黑）链；如果你的网站比较有价值，比如有注册的用户资料啊、在线支付啊之类的还是有一些小黑客来入侵的，他们大多是为了采集你的网站内部资料信息等用来盈利，真正的黑客其实不削于去入侵那些比较一般的网站的，没价值。
还有就是入侵一个网站其实并不太容易（除非你系统比较老，后门比较多）；再有一个就是现在的服务器啊，网站空间都是有一定的防御机制的，一般技术不深的黑客是没办法入侵，所以说选择一个安全、可靠、稳定的服务器也是比较重要的。