这个常用的话就是利用脚本漏洞，工具的话一般有JSKY以及明小子等的，流程当然是找后台以及暴管理员用户和密码，如果是SA权限的话，直接入侵提权就可以。
很早的时候了SQL注入器，灰鸽子，这些都是一个黑客必备的工具另外一些就是自己要懂基本的代码教程就到黑客网站上去学。
入侵检测系统的核心价值在于通过对全网信息的分析，了解信息系统的安全状况，进而指导信息系统安全建设目标以及安全策略的确立和调整，而入侵防御系统的核心价值在于安全策略的实施对黑客行为的阻击入侵检测系统需要部署在网络内部。
工具很多， 上有下载 html 上也有，比较基础 不过入侵网站的话工具用的比较少，主要靠思路，推荐你看看我一个朋友写的文章。
首先得看该网站是用什么语言写的，然后再用相关的工具如果是新手还是用啊D，明小子，Havij，pangolin，Safe3比较适合，BackTrack那些高级货熟悉后再用 不过有时候工具还没手工注入来得快骚年，为国内网络安全事业不懈。
现在这些入侵的工具基本的 阿ED明小子等等但是你技术到了高深的话，你可以找某个网站的漏洞啊，你从漏洞下手，就没问题了，就象 “重庆红歌网”事件一样的。
主要是针对不同的漏洞来说的，如果是比较常见的注入漏洞可以使用啊D，或者明小子，以及教主的HDSI等注入工具，如果是其它漏洞则需要相关的漏洞利用工具，比如提权工具等，关于注入漏洞的利用这里有个教程您可以参考下。
工具阿D注入，明小子基本的网站漏洞扫描工具，不会的可以去网上搜索有关资料，想学黑客知识搜索引擎是最好的老师不过奉劝楼主学黑客只是正强自己的安全意思，切记不要干坏事，如果想入侵别的最好去拿日本网站或者国外的。