本文目录一览：
入侵一个确定网站的基本思路是什么？
1.无论什么站，无论什么语言，要渗透，之一件事就是扫目录
2.找上传点. 国外如台湾,棒子国. 一般都存在于站点论坛. 留言版 必须注册资料后
3.asp（aspx）+MSSQL先考虑注入 出现dbowner权限直接写shell 库分离 那后台入手 上传 或者修改配置
4.asp（aspx）+ACCESS拿shell一般只有3种 *** ，一是前台上传或者注入进后台上传；二是注入进后台改配置文件；三是注入进后台备份数据库或者暴库后知道是asp或者asa数据库于是直接写一句话；
5.php+MYSQL一般是注入进后台上传，运气好些权限够高可以注入select into outfile；然后包含，分本地与远程，远程包含在高版本php是不支持的，于是想办法本地上传图片文件或者写到log里；然后php程序某某未公开的漏洞，运气好可以直接写shell。
6.jsp+MYSQL利用数据库拿权限方面基本同php，而且jsp的上传基本很少检查文件后缀，于是只要有注入点与后台，拿shell相当的容易。jsp+ORACLE的站我碰到的不多，碰到的也是猜出用户名与密码从后台下手的。 还有一些东西想知道的问我吧4.
php网站入侵问题
注入是王道
而且PHP网站的入侵要比asp的好玩的多了，而且灵活
特别是针对php+mysql的模式
请问如何入侵PHP网站(包括论坛.),或者破解PHP?
的确无知
如果真那么容易的话谁开论坛去？
至于破解
首先需要精通计算机软硬件原理
计算机的通信方式
各种协议等
多者那～