1上传漏洞，这个漏洞在DVBBS60时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞怎样利用在网站的地址栏中网址后加上upfileasp如果显示 上传格式不；一般就是通过检测源程序漏洞，弱口令，旁注，注入，上传，跨站角本，太多太多了，不会就发目标过来；或者根据服务器上运行的服务所存在的溢出漏洞进行溢出攻击不过，溢出漏洞并不好找或者跟据网页脚本上的漏洞进行网页渗透第二步的主要目的就是为了获得一个可以在目标服务器上执行一定命令的权限，这也是最难的一步；打开你要入侵的网站在表单中任意提交错误的用户名密码比如用户名我，密码#x27 or 1=1 这时对话框会跳出来提示用户名密码错误从这里开始你要亲自动手了右键点击错误页面的任意位置，选择查看源；去下载黑客软件比如冰河什么的软件会自动帮你查找已中木马的机子，然后软件也会自己提供功能在别人的机子上恶作剧当然这只是初级，当懂得了入侵的一般步骤后，就可以自己试着写木马，查找别人的系统漏洞等入侵他人的电脑；利用服务器开放的端口进行入侵，利用漏洞获取服务器权限，还可以用木马入侵使网站主机感染你的木马，这方面的知识在黑客论坛上有很多，需要用到一些工具，黑客专用记事本；我现在知道我学的知识很少‘郁闷啊‘我用的软件我基本上都可以能明白的‘但是我不知道其中的奥秘就是入侵网站的原理，都有什么原理有些问题也弄不明白？就是英文的那 我现在知道我学的知识很少‘郁闷啊；脚本注入，是通常我们的第一想法直接注入目标站不通，旁注旁注不通，尝试爆库或下他的默认数据库下不到，尝试从他服务器本身入手再不行，社会工程学这里的应用有很多，比如你想要入侵一个网站，但是不知道管理员；现在满天都是黑客教程，但真正有用的不多，下面介绍一种WIN9X下的入侵方法1取得对方IP地址如，方法太多不细讲了2判断对方上网的地点，开个DOS窗口键入 TRACERT 第4和第5行反映的信息既。
其实关键就是认真分析学习的过程，最后祝你成功再次回复楼主我感觉我给你的都是有效果的建议因为没有什么方法是入侵网站的万能方法，好的方法是针对网站而言的你没有提供网站结构，没有网址，我能提供你的只有思路；4aspaspx+ACCESS拿shell一般只有3种方法，一是前台上传或者注入进后台上传二是注入进后台改配置文件三是注入进后台备份数据库或者暴库后知道是asp或者asa数据库于是直接写一句话5php+MYSQL一般是注入进后台上传；2在肉鸡上建立跳板，这种方法是比较安全的传统方法是在肉鸡上增加一个admin权限的帐户，然后启动telnet服务，在入侵时先telnet上这台肉鸡，再通过网鸡telnet上要入侵的服务器，完成入侵后就将肉鸡上的telnet日志清掉。
指定网站入侵和旁注网站入侵的方式大致一样，方式分大约为以下1万能密码，如‘or’=’or’2上传漏洞 3注入漏洞4弱口令50DAY 0day在网络安全界通常是指没有补丁的漏洞利用程序6某些目录可利用的程序；我现在知道我学的知识很少‘郁闷啊‘我用的软件我基本上都可以能明白的‘但是我不知道其中的奥秘就是入侵网站的原理，都有什么原理有些问题也弄不明白？就是英文的那种‘不知道是什么意思？上网上找到了‘但是感觉；然后用工具 明小子 或阿D 等注入工具找一下他的上传漏洞，或者找注入点，并破解他的后台管理员和密码最后登录上去传你的ASP木马当你上传成功ASP木马后，然后用网页浏览你的ASP木马路径，如果显示你的马，那就说明你。
首先你要有大量的肉鸡，用DDOS攻击就是让你的肉鸡全部去连接要攻击的网站，那样就会造成网站拒绝服务；然后登入了系统，利用漏洞提升到管理员权限，用后门工具开好后门，可能会植入木马，对于动态ip还会进行域名绑定，扫尾，消除痕迹 会用到一些专业工具，可以到黑客网站下载 这一过程要用到很多程序知识并不是很容易完成的 差一。
