本文目录一览：
黑客入侵网站时，后台地址及用户名密码是怎么弄到的啊？
一：网站数据库有漏洞。进行爆破
二：网站程序出现漏洞 比如：.adp?id=234 这个地址可以被黑客进行注入入侵。破解数据库的ADMIN用户表。 在使用工具扫描到你的后台。 .登录网站进行提权
三:为了更好的防止黑客入侵.建议多看一点别人的做网站经验.
如果有什么需要.可以给我留言
入侵网站有多少种方法？
目前常用的网站入侵方法有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等方法来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。
如何调取网站会员账号密码？找个木马高手教教
其实调取网站会员密码也不是那么简单的希望楼主不要轻信他人，调取网站的帐号密码你可以用脚本注入技术，或者是0day，或解析漏洞等等只要你成功的入侵了改网站你就可以查看该网站的数据库，并下载下来，因为那些会员数据都存放在网站的数据库中，如果是Access的就简单多了，你只需入侵下网站后找到他的数据库并下载，然后再本机打开数据库查看数据就好，淡然数据库里的密码都是经过MD5加密的，所以你读取出来是不可以直接用的，你要先把md5值解密为明文然后才可以，但是md5不是100%破解成功的，如果是，mysql的数据库你就需要在网站程序里找到存放数据库名，数据库用户名，数据库密码，数据库地址的文件，这个存放数据库信息的文件大多程序都是config.php这个程序（只限于php网站如果是asp的什么的就不是这个了），有个别的程序不是config.php你找到后你上传个脱库的脚本木马就可以把他的数据脱掉然后下载下来找你想要的信息！