网站入侵的基本思路？
黑客入侵网站的思路其实跟我们的思路都是差不多的。首先从简单的入手，如果简单方式攻破了，自然不想花费太多时间去研究，黑客也是希望多花点时间挑战高难度的网站。
那么一般黑客先从哪里入手：
第一：网站后台，应该现在很多网站都是套用开源系统开放，所以网站后台地址很容易ping出来。大多都是admin、manage。所以，网站后台密码不要过于简单，很多管理员方便记住密码，大都是admin123。这样的网站，要把网站搞废，分分钟的事情。
第二：网站后台攻破不了的话，从数据库入手。由于服务器IP很容易PING出来，很多人数据地址都是采用物理数据库地址。那么就差数据库密码了。所以，如果网站数据库架设不严谨，考虑不周全，那么数据库同样也是简单的被攻破。
所以，做网站一定要找有经验的团队。
我问下一个黑客在入侵一个网站，一般是通过什么步骤啊？
--探测开放的服务
|--溢出
|--弱口令
|--查找敏感或者脆弱目录-分析网站目录结构
|--整站程序Bug 黑白盒测试 获取SHELL
|--nslookup 列出所有二级玉米 逐个分析
|--site:***.com 关键字 -探测弱口令
|--啊D寻找注入点-----注入
|---手工查找注入点-注入
|--拿C段机器--提权--嗅探+arp
|--收集一切能收集管理员信息 充分应用baidu google 实现社会工程序
如何入侵别人的网站
1.看他是什么的站点了，如果是Html的，那估计悬了，基本上纯静态的网站被黑的可能性很小。
2.如果是动态的，你可以试试“啊D注入工具”，如果可以找到注入点，那么注入就成功了一多半。
3.再不行，你可以运用“社会工程学”来入侵啊。你既然是他朋友，多留心下他习惯的用户名和密码，用这个尝试连接他的服务器（远程或FTP）。
常用的就这几种方法了...如果都不行，说明你道行太浅...多学点东东吧
回复楼主：
如果有BBS也是一个很好的注入点，看看他用的是什么的？如果是动网的...呵呵~~网上动网的漏洞工具多如牛毛。你可以尝试下。
还有就是看看论坛有没有开放上传，对上传文件的限制是什么，，对用户发布信息，有没有script语句过滤，这些都是思路。
其实关键就是认真分析学习的过程，最后祝你成功！
再次回复楼主：
我感觉我给你的都是有效果的建议。因为没有什么方法是入侵网站的万能方法，好的方法是针对网站而言的。你没有提供网站结构，没有网址，我能提供你的只有思路。（最后回复！）
别人的网站黑客是怎么入侵的呢？
首先介绍下什么样的站点可以入侵：必须是动态的网站
比如
asp
php
jsp
这种形式的站点
后缀为.htm的站点劝大家还是不要入侵了吧（入侵几率几乎为0）
入侵介绍：
1。上传漏洞
2。暴库
3。注入
4。旁注
5。COOKIE诈骗
1：上传漏洞，这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
怎样利用：在网站的地址栏中网址后加上/upfile.asp如果显示
上传格式不正确[重新上传]
这样的字样8成就是有长传漏洞了找个可以上传的工具直接可以得到WEBSHELL
工具介绍：上传工具
老兵的上传工具
DOMAIN3.5
这两个软件都可以达到上传的目的
用NC也可以提交
WEBSHELL是什么：WEBSHELL在上节课简单的介绍了下，许多人都不理解，这里就详细讲下，其实WEBSHELL并不什么深奥的东西，是个WEB的权限，可以管理WEB，修改主内容等权限，但是并没有什么特别高的权限，（这个看管理员的设置了）一般修改别人主大多都需要这个权限，接触过WEB木马的朋友可能知道（比如老兵的站长助手就是WEB木马
海阳2006也是
WEB木马）我们上传漏洞最终传的就是这个东西，有时碰到权限设置不好的服务器可以通过WEBSHELL得到最高权限。
2。暴库：这个漏洞现在很少见了，但是还有许多站点有这个漏洞可以利用，暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限了。
暴库方法：比如一个站的地址为
http://www.xxx.com/dispbbs.asp?boardID=7ID=161
我门就可以把com/dispbbs中间的/换成%5c
如果有漏洞直接得到数据库的绝对路径
用寻雷什么的下载下来就可以了
还有种方法就是利用默认的数据库路径
http://www.xxx.com/
后面加上
conn.asp
如果没有修改默认的数据库路径也可以得到数据库的路径（注意：这里的/也要换成%5c）
为什么换成%5c：因为在ASCII码里/等于%5c，有时碰到数据库名字为/#abc.mdb的为什么下不了？
这里需要把#号换成%23就可以下载了，为什么我暴出的数据库文件是以。ASP结尾的？我该怎么办？这里可以在下载时把。ASP换成。MDB
这样就可以下载了如果还下载不了可能作了防下载。
3。注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞。注入漏洞是因为字符过滤不严禁所造成的，可以得到管理员的帐号密码等相关资料。
怎样利用：我先介绍下怎样找漏洞比如这个网址
http://www.xxx.com/dispbbs.asp?boardID=7ID=161
后面是以ID=数字形式结尾的站我们可以手动在后面加上个
and
1=1
看看
如果显示正常面
再加上个and
1=2
来看看
如果返回正常面说明没有漏洞
如果返回错误面说明存在注入漏洞。如果加and
1=1
返回错误面说明也没有漏洞，知道了站点有没有漏洞我门就可以利用了
可以手工来猜解也可以用工具现在工具比较多（NBSI
NDSI
啊D
DOMAIN等）都可以用来猜解帐号密码，因为是菜鸟接触，我还是建议大家用工具，手工比较烦琐。
4。旁注：我们入侵某站时可能这个站坚固的无懈可击，我们可以找下和这个站同一服务器的站点，然后在利用这个站点用提权，嗅探等方法来入侵我们要入侵的站点。打个形象的比喻，
比如你和我一个楼
我家很安全,而你家呢
却漏洞百出
现在有个贼想入侵我家
他对我家做了监视(也就是扫描)发现没有什么可以利用的东西
那么这个贼发现你家和我家一个楼
你家很容易就进去了
他可以先进入你家
然后通过你家得到整个楼的钥匙(系统权限)
这样就自然得到我的钥匙了
就可以进入我的家(网站)
工具介绍：还是名小子的DOMIAN3.5不错的东西
，可以检测注入
可以旁注
还可以上传！
5.COOKIE诈骗：许多人不知道什么是COOKIE，COOKIE是你上网时由网站所为你发送的值记录了你的一些资料，比如IP，姓名什么的。
怎样诈骗呢？如果我们现在已经知道了XX站管理员的站号和MD5密码了
但是破解
不出来密码
（MD5是加密后的一个16位的密码）我们就可以用COOKIE诈骗来实现，把自己的ID修改成管理员的，MD5密码也修改成他的，有工具可以修改COOKIE
这样就答到了COOKIE诈骗的目的，系统以为你就是管理员了。
今天的介绍就到这里了
比较基础，都是概念性的东西，所有的都是我的个人理解，如有不正确的地方希望大家指出（个人认为就是
为什么换成%5c
这里有点问题）。
黑客是怎么侵入别人的电脑的,怎么样才能防止被黑客侵入?
声明：原创文章，转载请指名来自华夏黑客联盟（ www.hxhack.com ），违者必究！ 主题内容：如何防止木马病毒入侵我的电脑呢？ 一、及时更新Windows安全补丁。非常重要！ 因为绝大多数肉鸡都是因为没有及时打补丁，然后就中了别人的网页木马等！ 方法一：系统开启自动更新设置，让系统自动安装微软的更新补丁。 方法二：在微软的官方网站更新Windows安全补丁。 方法三：使用反病毒软件中的漏洞修复功能，比如360安全卫士、QQ医生、金山毒霸等。 如果需要正版Windows。 XP盗版变正版工具（12月15日测试有效） 二、安装防火墙和反病毒软件，并实时更新病毒库。 比如360安全卫士、瑞星杀毒软件、瑞星个人防火墙、金山毒霸、江民、天网等。 三、密码不要太过于简单，设置复杂的密码，防止密码心理学或者社会工程学破解。 密码设置过于简单，或者使用有特别意义的数字（比如：生日、纪念日等）作为密码，容易导致帐号被盗。 原因在于： 1、密码设置过于简短和大众化，比如：类似123456的密码，容易被猜中而盗取您的帐号。 2、用有特别意义的数字作为密码。比如：您的生日密码（19850120），银行卡密码，容易被他人剽窃、记住、推测到。 3、全数字、全字母密码，容易被盗号者使用软件暴力破解。 4、密码最好不要搞得全部一样，如果所有密码相同，要是其中一个密码被泄密或者是被破解，那么其它密码是不是全部都遭殃呢？ 所以我们强烈建议用户使用位数大于6位、有字母和数字交替组成的复杂密码，可以增加猜中和破解难度，保障您的密码安全。 四、不乱上危险网站，不接受不明信息来源的文件，防止木马入侵电脑。重要！ 1、不要随便打开来历不明的网站，也不要随便接收来历不明的邮件等！ 现在被挂有网页木马的网站越来越多了，所以大家平时千万不要随便打开来历不明的网站！ 2、不要随便运行可执行文件！重要！ 可执行文件专指.exe,.com等直接可运行的文件： 可执行文件exe .bat .pif . scr .cmd .com 等 可以带直接运行脚本的：htm chm html asp htt 等 .wav .mp3 、.mid、.doc等类型的文件也有可能被人捆绑木马 大家平时运行文件的时候一定要慎重，特别是.exe后缀的文件运行要特别慎重！ 原创：如何判断黑客工具是否捆绑木马和后门！ http://www.hxhack.com/bbs/read.php?tid-142510-keyword-%BA%DA%BF%CD%B9%A4%BE%DF.html 运行可执行文件一定要经过严格的检验，切勿随便打开来历不明的可执行文件。 五、有条件，就安装虚拟机或影子系统，但使用影子时不要忘了定期关闭影子进行系统和防护软件的升级。升级时不要做别的事情。 如果你有条件，可以使用虚拟机或者使用肉鸡上网！ 1、不要相信那些还原精灵一类的东西！ 不要相信那些还原精灵一类的东西，因为有些病毒是可以突破还原精妙的！ 硬件还原卡现在似乎不太流行了，软件还有。这些东西是很不可靠的。他们的原理一般是在硬盘上开辟一块特殊的分区，将你的系统后备文件采取某种加密方式后写入。道理不错，但一旦该硬件或软件出现问题，或者硬盘本身有点瑕疵，非常有可能导致整个系统的崩溃！数据尽毁！而且他们还有一个毛病是卸载困难，几乎没有能完全顺利的卸载的，强行卸载后也会导致崩溃。 2、影子系统并不防毒！ 也有许多赚友给系统安装影子系统，以为这样就会一劳永逸，因为每次关机重起后都会自动还原，病毒、木马尽数逝去。其实不然！尽管系统重起后受保护的硬盘分区会还原，但未受保护的部分依然会保留入侵者的东西，而且在影子运行期间，有的人会误以为不需要防毒软件和防火墙软件，使机器大开门路充分暴露于网上，机器内的什么信息都会被人窥视无余！而且这时如果操纵网银等，无异于将银子拱手相送。即便你重起机器后还原了系统，也已是亡羊补牢。 六、玩黑之前先学会如何保护好自己的系统安全。 人们常说：常在河边走，哪有不湿鞋。 操作系统安全系列教程： http://www.hxhack.com/bbs/read.php?tid-115690.html 教你打造一道超级防御的电脑防火墙 http://www.hxhack.com/bbs/read.php?tid-11245-keyword-%B4%F2%D4%EC.html winXP如何加强系统安全 http://www.hxhack.com/bbs/read.php?tid-42831-keyword-%CF%B5%CD%B3%B0%B2%C8%AB.html 七、电脑每次开机的时候都检查一下系统。 养成良好的习惯，电脑在每次开机的时候都用心的检查一下系统安全！ 首先检查系统进程，关于系统进程，可以借助冰刃IceSword v1.22来检查； 一般即使隐藏进程，冰刃IceSword v1.22也应该可以检测得出来的吧！ 检查启动项目等； 原创：如何判断自己的系统是否安全！ http://www.hxhack.com/bbs/read.php?tid-118360.html 这个贴子已经说得比较具体了！ 检查进程后，就可以连接网络，连接网络之后不要急于上网， 开始——运行——cmd——然后输入netstat -an——查看有没有外部IP连接你电脑 有些木马病毒是可以实现开机延长启动发作的，那你为了系统安全开机后不防等上几分钟； 有人认为我说的是废话，进程是可以隐藏，你不可能同时隐藏进程，同时隐藏启动项目，同时隐藏端口连接情况吧，如果你有这个技术，那你去发明一个系统，目前中国都是使用美国微软的系统，如果你有实力，你去开发系统，给中国争光！ 八、离开电脑的时候最好关机，不要大意！ 离开电脑的时候最好关机，或者设置好屏幕保护密码，或者用挂机锁，千万不要大意！ 如果你离开了电脑，别人动你电脑，给你中木马病毒，这个也得防范！ 世界上没有入侵不了的电脑，只是在于时间、技术的较量，如果你的电脑长时间在线，就会有机会让人入侵；相反，如果你的电脑在互联网上的时间越短，岂不是减轻了这种危险？ 由于时间关系，今天就写到这里了；经过以上的步骤，你的系统应该是安全的！ 文章里面有些语句来源于网络，同时也欢迎大家发表自己的看法和意见！ 此贴同时征集大家积极发表平时网络安全的经验，此贴将不断更新！ 版权声明：转载请注明来自于“华夏黑客联盟”，否则将追究法律责任。
怎么入侵网站 要怎么学? 看什么书 请进来看 内详
入侵网站就是脚本入侵，给你推荐几本脚本入侵方面的书，我也是查了好久才找到的，我现在也在学，边看教程边看书边实践，以下是这方面的书《精通脚本黑客》《黑客渗透笔记》《精通脚本黑软攻击技术.》《黑客脚本全本》。