本文目录一览：
我想学习入侵网站（新手）！
WEBshell 就是大马。找能上传文件的地方。 比如:上传图啊。 如果文件类型现职 可以改包的形式上传。 如果有数据库备份的话 可以插入一句话木马。 再通过数据库被分成ASP文件。 运行就好了！
祝您生活愉快 希望莪的回答能够帮到您！
萧鳐
新手如何入侵一个网站
建议你去自己学习搭建一个网站进行入侵学习，别人的网站入侵是违法行为！
求容易入侵的网站，有几个说几个！
1.那种学生自己制作的学习园地等网站。一般是一些初中高中生，都基本不会有什么威胁。
2.是一些几年不更新的死网站。
3.一些学校的网站。（一定是三流学校，重点学校的不行）
如何学习入侵网站？
打开你要入侵的网站。在表单中任意提交错误的用户名/密码。（比如用户名：我，密码：' or 1=1 --）。这时对话框会跳出来提示用户名密码错误。从这里开始你要亲自动手了。
右键点击错误页面的任意位置，选择查看源代码。
这时你可以查看到HTML代码和JavaScript代码。找到一些类似_form action="...Login...."的代码。在登录代码前面，找到你现在所在的页面URL，然後复制下来。
然後删除服务器上验证你登录信息的JavaScript代码。（做这一步要小心，你是否能成功入侵此网站取决於你能否删除这个验证你账户信息的JavaScript代码。）
然後仔细查看找到代码_input name="password" type="password" - 用代码 "_type=text 「替换掉"_type=password"。 如果那儿限制的密码字符长度小於11，就改成11。
然後文件另存为到电脑的任意位置，文件後缀为.html。比如文件名chan.html到c盤。
双击打开刚保存在电脑上的的文件chan.html。你会看到与源文件相比有所不同。不要担心。
提交任意用户名（比如：hacker）和密码（比如：' or 1=1 --）。这时就会成功入侵了刚才那个网站并且成功进入到网站服务器上数据库里存放的账户。
如何入侵一个指定的网站若没有注入点怎么入侵这个网站？我想入侵一个黑网站 ，欺骗人家孩子上私人学校的网
现在搞网站大部分都是注入，当然不一定非要在目标站注入，如果同服务器有其他网站的话可以在其他网站找注入点，拿到shell后提权，也就是旁注，很多骗子网站都是纯静态的，就几个html而已，连后台都没有，除非你能扫到FTP弱口令，要不没办法直接从目标站下手，但是多数都为虚拟主机，一个服务器几十个甚至几百个网站，如果旁注行不通，就要考虑嗅探了，很麻烦，还有就是网站不是纯静态的话，查一查用的什么cms，查到后看看以前爆没爆出过漏洞，上传啊，或者其他高级的注入点，后台没有验证码的话可以用溯雪爆破，望采纳