脚本注入，是通常我们的第一想法直接注入目标站不通，旁注旁注不通，尝试爆库或下他的默认数据库下不到，尝试从他服务器本身入手再不行，社会工程学这里的应用有很多，比如你想要入侵一个网站，但是不知道管理员。
目前常用的网站入侵方法有五种上传漏洞暴库注入旁注COOKIE诈骗1上传漏洞利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞2暴库暴库就是提交字符得到数据库文件，得。
至少要精通四到五门编程语言汇编语言也要很熟哦，熟悉网络的构成及通信的原理等等很多很多，真正的黑客用的都是自己编的软件，而不是从些网站上下载的，那些逗逗小孩子还可以，而且没准下的软件本身就是病毒，先被人开后门黑。
1使用socks代理，视窗下自带的telnet程序是不支持socks代理的，想使作socks代理就要通过其它程序，例如sockcap32，eborder clien等等，其它的telnet客户程序，例如netterm是直接支持socks代理的，但是你是没法知道那个代理服务器是。
1看他是什么的站点了，如果是Html的，那估计悬了，基本上纯静态的网站被黑的可能性很小2如果是动态的，你可以试试“啊D注入工具”，如果可以找到注入点，那么注入就成功了一多半3再不行，你可以运用“社会工程学。
看你发的贴，基本可以判断对网站入侵时一点都不懂那么建议你不要在这方面想办法了，人家告诉你，你都不会，基础不是一时半会能补会的自己多在网上找找吧。
网站猎手，超级木马注入器，挖掘鸡，明小子 等入侵就是根据网站的特点要找出一个有效的思路，多上专业的论坛，看看前辈的帖子，混个两三个月就可以拿一些小网站来练练手另外要注意入侵对象和回擦脚印，否则你很有可能。
差一点的或懒一点的黑客，会在发送的信息包上做手脚，即使用网页代码邮件等先植入木马，再利用木马登入，这样会比较容易 参考资料html？si=1。
第一步情报收集与分析 用扫面器或者人工的对服务器的状态进行探知，获得以下信息 服务器类型大致分为windows服务器和linux服务器服务器版本服务器的网络布局自己与网站服务器的相对网络位置，是否有防火墙，不过。
首先你要有大量的肉鸡，用DDOS攻击就是让你的肉鸡全部去连接要攻击的网站，那样就会造成网站拒绝服务。
因为html的网站没有动态数据库数据库，你没有办法向其写入数据更没有办法写入漏洞什么的 ，像HTM的静态网页，跟本不返回信息到服务器上运行，只是一个页面而己 当然，除非你能入侵到这个静态网站的服务器，进去以后。
6jsp+MYSQL利用数据库拿权限方面基本同php，而且jsp的上传基本很少检查文件后缀，于是只要有注入点与后台，拿shell相当的容易jsp+ORACLE的站我碰到的不多，碰到的也是猜出用户名与密码从后台下手的 还有一些东西想知道。
可以找到后台数据库文件，下载下来，自己慢慢解后台登录名，有些费时间。
你可以用 御剑 看下是否爆数据库路径，有的会下载下来，可以试下默认密码或者#39or#39=#39or#39，还有种思路就是如果有 ewebeditor 后台编辑器的话也可以参透，再有一种思路就是 COOKIES欺骗 了。
想学网站入侵，首先需要学习基本知识，各种名词，要不然在学习的时候，连讲的基本用语都听不懂，数据库是必须要学习的，开发语言也需要学习既然是菜鸟，建议从基础学起，从百度里找个好的论坛网站入侵主要是找网站的漏洞。
