1、如何入侵网站？？
如何入侵网站？？
找注入点，破解管理员口令。
找漏洞上传ASP马。
跨站入侵
就像12楼说的，这个不是这么简单就能说清楚的。得慢慢学。
如何入侵指定网站！
首先，观察指定网站。
入侵指定网站是需要条件的：
要先观察这个网站是动态还是静态的。
如果是静态的（.htm或html）,一般是不会成功的。
如果要入侵的目标网站是动态的，就可以利用动态网站的漏洞进行入侵。
Quote:以下是入侵网站常用方法：
1.上传漏洞如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！
有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert取得Cookies.再用DOMAIN上传.
2.注入漏洞字符过滤不严造成的
3.暴库:把二级目录中间的/换成%5c
4.’or’=’or’这是一个可以连接SQL的语名句.可以直接进入后台。我收集了一下。类似的还有：
’or’’=’ " or "a"="a ’) or (’a’=’a ") or ("a"="a or 1=1-- ’ or ’a’=’a
5.社会工程学。这个我们都知道吧。就是猜解。
6.写入ASP格式数据库。就是一句话木马〈%execute request("value")%〉 （数据库必需得是ASP或ASA的后缀）
比如：默认数据库，默认后台地址，默认管理员帐号密码等
8.默认数据库/webshell路径利用:这样的网站很多/利人别人的WEBSHELL.
/Databackup/dvbbs7.MDB
/bbs/Databackup/dvbbs7.MDB
/bbs/Data/dvbbs7.MDB
/data/dvbbs7.mdb
/bbs/diy.asp/diy.asp/bbs/cmd.asp
/bbs/cmd.exe
/bbs/s-u.exe
工具：网站猎手 挖掘鸡 明小子
挑战不可能作文800
“不可能，谁信啊？”这样的话生活中常常听到。我认为凡是说出这样的话那么他本人一定没有尝试过，如果动身动手去做了，那么自己的这番话就不会说出来了。
在今年暑假辅导班遇到了小学同学，他竟然也在北校，我们都很高兴。他特别喜欢音乐，而且歌唱的也不错。他今年夏天参加了一个歌唱比赛，凭借优良的音乐素质进入了决赛。一次，他对我说，想找我写一首歌词，因为原唱加分。我听了之后连忙摆头，我是一个典型的乐盲，只会听不会唱，低音唱不下去，中音把持不住，高音唱不上去，如果我能写出来，太阳从西边出来。可毕竟是五年的同学，有那么深的友谊，拒绝不太好。歌词要根据网络游戏写，这又是一个挑战。因为我上网对那些打打杀杀的游戏毫不感兴趣，强忍着看完了介绍。晚上睡觉时，听着窗外滴滴答答的雨声，我静下心来，听着伴奏旋律，想着主要内容，慢慢睡着了。梦里，我把歌词写了出来，我特高兴，然后一块重重的石头落了地。当早晨我醒来，回想歌词时一句也想不起来，我打算放弃，就算写出来也不一定用啊。可是我这不等于退缩吗，难道这个暑假就让它如此平静的过去吗？不行，我要写能，写成什么算什么。
下午，我把邮件发给他。到了晚上，同学就发来了信息，说还差一段，他把我下午发的进行了修改，明天就能去录歌。有了这份肯定，我用15分钟的时间补上了第二段，心里有一种莫名的成就感。
隔了一天，同学把歌发过来了，第一次听时觉得一般，听了多遍，我渐渐喜欢上了，不仅因为里面有我的创作，它还让我体会到了挑战不可能的快乐。
在以后的日子里，我将继续挑战不可能。
如何防止网站被黑客入侵
绝对的避免被黑客攻击是不可能的，你的网站在网络上，只要能被访问，黑客就可以攻击。
网站管理员应该做的是做好自己的安全防护，减少自身安全漏洞。
网上的黑客往往是通过扫描一个网段的计算机的某个端口等，看有没有漏洞，如无则忽略，如有则进一步挖掘可否攻击；网站尽量少开端口，不用的端口全部屏蔽，设置安全策略，防火墙等，系统勤打补丁，都是加强网站安全必须做的工作。
网站入侵是黑客干的还是骇客？
黑客和骇客都干这个。
他们都进行非法入侵，但是却有本质不同。
一个人，看到网站漏洞，利用自己的计算机知识非法侵入这个网站，然后大搞破坏，我们叫他骇客。
一个人，看到网站漏洞，利用自己的计算机知识非法侵入这个网站，提醒或帮助管理员修复这个漏洞，使其他人不能再利用这个漏洞侵入这个网站，我们叫他黑客。
简单的说，黑客高建设，骇客搞破坏。