本文目录一览：
入侵网站都需要知道什么知识？
一、获取口令
这种方式有三种方法：一是缺省的登录界面（ShellScripts）攻击法。在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登录界面。当用户在这个伪装的界面上键入登录信息（用户名、密码等）后，程序将用户输入的信息传送到攻击者主机，然后关闭界面给出提示信息“系统故障”，要求用户重新登录。此后，才会出现真正的登录界面。二是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；三是在知道用户的账号后（如电子邮件“＠”前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；尤其对那些口令安全系数极低的用户，只要短短的一两分钟，甚至几十秒内就可以将其破解。
二、电子邮件攻击
这种方式一般是采用电子邮件炸弹（E－mailBomb），是黑客常用的一种攻击手段。指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的恶意邮件，也可称之为大容量的垃圾邮件。由于每个人的邮件信箱是有限的，当庞大的邮件垃圾到达信箱的时候，就会挤满信箱，把正常的邮件给冲掉。同时，因为它占用了大量的网络资源，常常导致网络塞车，使用户不能正常地工作，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪。
三、特洛伊木马攻击
“特洛伊木马程序”技术是黑客常用的攻击手段。它通过在你的电脑系统隐藏一个会在Windows启动时运行的程序，采用服务器／客户机的运行方式，从而达到在上网时控制你电脑的目的。黑客利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等，如流传极广的冰河木马，现在流行的很多病毒也都带有黑客性质，如影响面极广的“Nimda”、“求职信”和“红色代码”及“红色代码II”等。攻击者可以佯称自己为系统管理员（邮件地址和系统管理员完全相同），将这些东西通过电子邮件的方式发送给你。如某些单位的网络管理员会定期给用户免费发送防火墙升级程序，这些程序多为可执行程序，这就为黑客提供了可乘之机，很多用户稍不注意就可能在不知不觉中遗失重要信息。
四、诱入法
黑客编写一些看起来“合法”的程序，上传到一些FTP站点或是提供给某些个人主页，诱导用户下载。当一个用户下载软件时，黑客的软件一起下载到用户的机器上。该软件会跟踪用户的电脑操作，它静静地记录着用户输入的每个口令，然后把它们发送给黑客指定的Internet信箱。例如，有人发送给用户电子邮件，声称为“确定我们的用户需要”而进行调查。作为对填写表格的回报，允许用户免费使用多少小时。但是，该程序实际上却是搜集用户的口令，并把它们发送给某个远方的“黑客”。
五、寻找系统漏洞
许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，Windows98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你不上网。还有就是有些程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用专门的扫描工具发现并利用这些后门，然后进入系统并发动攻击。
现在，你该知道黑客惯用的一些攻击手段了吧？当我们对黑客们的这些行为有所了解后，就能做到“知己知彼，百战不殆”，从而更有效地防患于未然，拒黑客于“机”外。网络的开放性决定了它的复杂性和多样性，随着技术的不断进步，各种各样高明的黑客还会不断诞生，同时，他们使用的手段也会越来越先进。我们惟有不断提高个人的安全意识，再加上必要的防护手段，斩断黑客的黑手。相信通过大家的努力，黑客们的舞台将会越来越小，个人用户可以高枕无忧地上网冲浪，还我们一片宁静的天空。
一，ping
它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。
-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。
下面我们举个例子来说明一下具体用法。
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说“初步判断”是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。
（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）
至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。
二，nbtstat
该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。
-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）。
-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。
-n 列出本地机器的NETBIOS信息。
当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。
三，netstat
这是一个用来查看网络状态的命令，操作简便功能强大。
-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4。
这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。
-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat -r IP。
四，tracert
跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。如图5。
这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法：tracert IP。
五，net
这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net /?回车如图6。
在这里，我们重点掌握几个入侵常用的子命令。
net view
使用此命令查看远程主机的所以共享资源。命令格式为net view \\IP。
net use
把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。命令格式为net use x: \\IP\sharename。上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。下面表示和192.168.0.7建立IPC$连接（net use \\IP\IPC$ "password" /user:"name"），
建立了IPC$连接后，呵呵，就可以上传文件了：copy nc.exe \\192.168.0.7\admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。
net start
使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start servername，如图9，成功启动了telnet服务。
net stop
入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。
net user
查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。下面分别讲解。
1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。
2，net user abcd /del，将用户名为abcd的用户删除。
3，net user abcd /active:no，将用户名为abcd的用户禁用。
4，net user abcd /active:yes，激活用户名为abcd的用户。
5，net user abcd，查看用户名为abcd的用户的情况
net localgroup
查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。用法：net localgroup groupname username /add。
现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用net user abcd来查看他的状态，和图10进行比较就可以看出来。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。
net time
这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法：net time \\IP。
六，at
这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：at time command \\computer。
表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。
七，ftp
大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。
首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入“help”来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。
大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。
首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入“open 主机IP ftp端口”回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。
用户名和密码都是ftp，密码是不显示的。当提示**** logged in时，就说明登陆成功。这里因为是匿名登陆，所以用户显示为Anonymous。
接下来就要介绍具体命令的使用方法了。
dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件。
cd 进入某个文件夹。
get 下载文件到本地机器。
put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么 利用就不多说了，大家就自由发挥去吧。
delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。
bye 退出当前连接。
quit 同上。
八，telnet
功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。
然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。
当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。这里我使用的超级管理员权限登陆的。
到这里为止，网络DOS命令的介绍就告一段落了，这里介绍的目的只是给菜鸟网管一个印象，让其知道熟悉和掌握网络DOS命令的重要性。其实和网络有关的DOS命令还远不止这些，这里只是抛砖引玉，希望能对广大菜鸟网管有所帮助。学好DOS对当好网管有很大的帮助，特别的熟练掌握了一些网络的DOS命令。
另外大家应该清楚，任何人要想进入系统，必须得有一个合法的用户名和密码（输入法漏洞差不多绝迹了吧），哪怕你拿到帐户的只有一个很小的权限，你也可以利用它来达到最后的目的。所以坚决消灭空口令，给自己的帐户加上一个强壮的密码，是最好的防御弱口令入侵的方法。
最后，由衷的说一句，培养良好的安全意识才是最重要的。
战网魔兽世界怀旧服怎么建立子账号2019年？
网页登录战网后，选择充值界面，点创建试玩账号，充值后就多了一个子账号了。怀旧服和正式服都能登录。
在《魔兽世界》经典怀旧服开放后，所有《魔兽世界》账号内拥有游戏时间的玩家均可进入《魔兽世界》经典怀旧服——无需额外购买游戏。
1、创建战网通行证
《魔兽世界》经典怀旧服是一场全新的冒险，若你还没有注册账号，或记不起旧的账号，都可以点击这里创建战网通行证。
2、找回账号
如果你遗忘了自己的账号名或密码，关注【暴雪游戏服务中心】微信公众号自助找回。查看找回账号专题。
3、购买游戏时间
想要进入《魔兽世界》经典怀旧服，你的《魔兽世界》账号中必须充入游戏时间，且不能为招募所得游戏时间。你可以前往战网商城购买游戏时间。
战网怎么创建子账号
不能了。魔兽只能有(最多)两个正式账号。
创建很简单。
先有一个正式账号,
再在下面点
创建新账号
就创建了。
如何创建子账号
有好多朋友问我：
子账号怎么设置？
它怎么授权？
怎么我创建了，店铺里仍旧没有呢？
我接触淘宝也有两年多了，身边的朋友刚刚进入淘宝，他们常常会问一些子账号的问题。现在主营的是丝巾，有时候忙了，也常常会用到子账号，所以对子账号还是比较了解的。子账号设置对新手来说或许比较繁琐，有时候一时说不清，每个人来问我，我都要说重新说一遍，觉得比较麻烦，所以我就写了这个帖子，希望大家仔细看完这个帖子就能自己操作好了，要是再有不懂再可以问我哦(*^__^*)
你可能是刚刚开店，或者刚刚这一块正好不懂，没有关系，你仔细看了下面的解说，你就会觉得：哇，SO EASY。妈妈再也不用担心我的子账号问题…
废话不多说了，我们进入正题…………
我们从3个方面来详解子账号：
一。子账号的创建
二。子账号授权
三。子账号分流设置
四。子账号添加到店铺
一。子账号的创建
首先，你进入“卖家中心”—“店铺管理”—“子账号管理”，就可以进入到子账号的设置页面。
点击后你就会看到下面这个界面，这就是子账号的首页。
注意：卖家店铺信用信誉高低决定子账号免费数量，查看你店铺的免费数量，点击这里。
如果你还没有子账号，就需要新建员工，也即新建子账号。
然后进入到创建页面，您按照提示一步步完成就可以了，最后点击右上角的“确认创建”即可。
然后就会显示在“员工管理”里了，这样子账号就算创建完成了。
二。子账号授权
你可能就会问了，我创建子账号是让他能管理我的店铺的，有些我只要让他能装修店铺，有些只要让他能发布宝贝，这些怎么设置呀？
接下来，我们就要对这个子账号进行授权。授权就是你给他什么权利，他就只能行使什么权利。
我们先来看一下角色权限。就好比是一个头衔，拥有怎样的权利。比如：公司的财务，他就只能对这个财务问题进行处理。
接下来我们来设置单个子账号的权限，点击这个子账号，进入授权界面。
完成后点击右上角的“确认创建”即可。
若想更换部门，勾选这个子账号，然后鼠标放在“更换部门至”上，就会有下拉框，选择你要更换的部门就可以了。
三。子账号分流设置
有时候，我们旺旺上线了，但是主账号有买家进来，但是子账号里就没有。接下来，我们来设置子账号的分流。点击“旺旺分流”，然后设置分流或者不分流就可以（见下图）。具体分流规则，可以点击这里查看。你有很多子账号，想对他们批量操作，那当然要先勾选了。
接下来我们要进行最关键的一步，也是很多朋友说已经创建了子账号，怎么店铺里没有显示的原因所在。
重要：
分组创建好之后，需要把这个子账号添加到这个分组里。如果不添加，你这个子账号上线了，在店铺显示的分组里还是显示的灰色的。
点击确定之后，点击“同步到店铺”
四。子账号添加到店铺
你进入装修，左侧栏添加一个“客服中心”模块。这时候你肯定会发现，怎么没有我刚刚添加的分组？不要着急，点击编辑，勾选，然后保存就可以了。
注意：只有旺旺悬浮设置才是同步店铺顶端旺旺头像的，所以刚刚客服中心设置好勾选的，并不会同步到店铺顶端旺旺和悬浮旺旺的。见下图。
有些朋友可能不喜欢系统自带的客服中心，你也可以自己创建一个自定义模块，自己编辑。当然你购买了模板，有些模板可能编辑的方法是不一样的，如果不会，你要咨询一下你这个模板的设计师的。
首先我们要获取旺旺的代码。打开淘宝首页，左侧有个“阿里旺旺”，进入后选择“卖家用户入口”，点击右上角“帮助”，然后点击右下角的“旺遍天下”（见下图）。
点击后就会弹出生成代码的窗口。注意：如果生成的是子账号代码，这个子账号中间的冒号必须是英文状态下的。建议是从子账号管理里直接复制出来，这样不会出错。
然后点击生成代码即可。
我们复制代码（有些浏览器点击不了复制代码按钮，没关系，直接在方框中复制就可以，使用快捷键 ctrl+c复制 ctrl+v黏贴），然后黏贴到自定义模块（至于自定义模块怎么创建，我就不废话了，这是装修基础中的基础）里就可以了（见下图）。
我们操作到这一步，基本算是大工告成了，点击右上角的“发布”就可以看的你战果了。
今天我花了3个多小时来写这个教程，希望能帮助到朋友们。
我写的只是针对一些新手或不会操作的朋友，还望老鸟们不要拍砖哦，有写的不好地方大家多多回复批评，以后我会多多改进，希望以后还能给大家一些优质的教程与经验。
要是觉得我写的还不错，为我助威一下哦……
或许还有一些细节没有写到，也希望大家回复此贴来告诉我，我会及时加上去。
子账号怎么设置
1、首先进入淘宝首页，登陆淘宝会员；
2、进入店铺后台，选择店铺管理菜单栏；子账号管理设置。
3、进入子账号中心，选择“新建员工” 选择之后，这里会有一个二次验证；
4、通过验证之后，即可填写新建员工的信息；这里有一个需要注意的是，证书允许开启。这个数量是指可以在几台设备上使用，若没有固定的电脑，数量可多选择一些；
5、信息填写完之后，选择保存即可，需要注意的是，子账号的名称确定之后，不可修改；
6、员工信息新建之后，就可在子帐号中心，员工管理中查询，需要注意的新建的账号，需要进行认证才可用；
求大神：我的服务器被人入侵了，在我的网站根目录建了一个文件夹做跳转，
用FTP把首页index.html下载回本地，用DW打开，CTRL+F：输入对方跳转的网址、查找、应该出来对方挂的代码了，如果没出来可能代码加密了、看下哪些代码是加密的，如果不是你搞的那就是别人挂的了。