网站没有注入漏洞，而且没有旁站，接下来怎样入侵？
一些垃圾站，可以注入漏洞，可以旁注，但是现在这种网站很多都发生在企业网站上面，没有什么注入漏洞 没有旁注，只能社工~ 还有玩入侵不是什么明智的事情。希望兄台重新定制学习目标
网站入侵的常用方法
目前常用的网站入侵方法有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等方法来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。
不发现漏洞黑客怎么入侵
漏洞分为“硬漏洞”和"软漏洞"
你的服务器不存在”硬漏洞“，不代表不能被入侵。软漏洞，一般是人为因素造成的。审核机制上不足、配置不合理、弱口令等，黑客可以结合社会工程学，窥探你的生日、QQ号、姓名，邮箱等，然后生成破解字典，以暴力方式破解~
或者，利用人的“弱点”，进行攻击~
不知道这样解释，能理解否？
系统没有漏洞，木马就侵入不进来（被种下木马）吗？
那也不完全是这样的，首先系统漏洞是随时都会出现新的，而且木马也可以通过你浏览网站，或者下载接收文件感染到你的系统，所以还是需要在系统安装一个可靠的木马查杀防护软件，360安全卫士就不错，360安全卫士拥有木马查杀、恶意软件清理、漏洞补丁修复、电脑全面体检等多种功能。目前木马威胁之大已远超病毒，360安全卫士运用云安全技术，在线杀木马、防盗号、保护网银和游戏的帐号密码安全、防止电脑变肉鸡等方面表现出色，被誉为“防范木马的第一选择”。360安全卫士自身非常轻巧，同时还具备开机加速、垃圾清理等多种系统优化功能，可大大加快电脑运行速度，内含的360软件管家还可帮助用户轻松下载、升级和强力卸载各种应用软件。
入侵网站有多少种方法？
目前常用的网站入侵方法有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等方法来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。