第一找到站长，威胁他告诉你后台的账号和密码第二叫该网站管理员让你做管理员，由他在管理员权限里设置你的权限或者让你成为超级管理 员采纳骚年。
要么你有超级管理员权限，要么你有FTP权限直接修改源文件你可以到数据库看看都有哪些用户，你都登陆看看哪个是超级管理员。
嗨 `方法N多 最重要的点看源码 `光用工具能扫出个什么 漏洞是靠自己不断挖掘的 ，Cookie 欺骗只能在论坛里用用 而且要玩大网页 靠这些没啥用`抓和网页同一网段的肉鸡 然后sniff 这叫才艺术 最好还是从基础学起。
win7安装完默认它自动创建了一个普通用户，您可以通过右击我的电脑 管理 本地用户和组 禁用当前用户，把Administrator用户取消禁用，然后注销，重新登录到Administrator。
你说的我理解的不是特明白但是有一点是基本肯定的，这个做网站的人肯定不是个好人要彻底解决这个问题的办法找到空间服务商，询问这个网站的一些情况，找建站的人争取把空间账号密码要回来然后把网站委托给另外一个信。
一 网站是否存在SQL注入漏洞 网站一般包含一张用户表用户名和密码和一张管理员信息表管理员名称和密码， 输入用户名和密码之后， 一般做法是后台都会执行一条SQL语句，查询有没有对应的用户和密码， 比如SELECT * FROM。