网站属于web应用。要攻击网站，如果网站有漏洞，可以利用这些漏洞来进行渗透。如跨站。注入。甚至旁注。或可利用网站后台弱口令，或暴力破解进入后台，再利用上传漏洞或或都解悉漏进行传马，获取shell，最后就是提权。不是所有网站都能攻击，有漏洞才行。当然最低级的攻击就是拒绝服务攻击，直接把带宽赌死，其他人没发正常访问或都访问延迟。再一个就是打服务器，造成服务器消耗大量CPU或者内存。我们平常的电脑，CPU和内存使用率过高也会卡机，服务器也是电脑，照样卡，只是服务性能好就是了，但也不是无限制的好。攻击网站方式有很多。利用metasploit也可以攻击，利用nmap也能攻击。细讲的话，真的就能出书了。。社会工程学也算攻击方式，看你能力水平了。那这些漏洞是怎么判定的呢？最简单的就是根据版本来判定，不管是中间件还是CMS，再一个就是手工验证。还有一种就是用扫描器进行漏洞扫描，但是呢，漏扫有很大的误报，毕竟不是人工智能来判断，是按照规则来匹配的，规则也是人写的。
请点击此处输入图片描述
请点击此处输入图片描述
请点击此处输入图片描述
