文章大纲：

• 1、请问为什么有的网站只能用IP地址入侵,而有些却可以用域名或IP地址入侵
• 2、谁会通过服务器的IP来入侵网站?
• 3、网站的ip地址是否就是服务器的ip地址吗？
• 4、如何入侵指定ip的服务器

请问为什么有的网站只能用IP地址入侵,而有些却可以用域名或IP地址入侵

现在有的网站启用了CDN加速技术，你访问的域名指向的是别人缓存服务器，所以只能用域名，而不能用IP来入侵。

谁会通过服务器的IP来入侵网站?

知道网站服务器IP，入侵可以从以下几个方面考虑：

1、针对服务器本身的入侵，扫描服务器可能存在的漏洞，比如3389，数据库溢出，弱口令等漏洞，可用的软件有：winntautoattack、X-SCAN、流光、sqlhello等

2、从网站入手，拿到webshell,进而控制服务器，网站入侵，可以考虑sql注入，以及上传漏洞，溢出漏洞等。

可用的软件有：啊D工具（推荐是使用，非常好用）、wed+wis、WebDAVScan等

网站的ip地址是否就是服务器的ip地址吗？

这个是可以肯定的，网站域名对应IP即是服务器IP，有的一个IP会绑定多个网站的域名。黑客入侵服务器有时就是从网站入手，通过网站的漏洞上传木马，然后一步步目录……查看管理员帐号、密码……就可以获取服务器的系统权限……实际上网站就是服务器。

如何入侵指定ip的服务器

SHELL，网上这样的全自动抓鸡工具很多，大家可以上网搜索，不要怕有病毒，更好是找好点的黑客网站，比如这个，

1.这里推荐大家一款全能软件：流光，查找漏洞、端口，绝对有效果；有的PC是局域网里的，那就可以

2通过入侵局域网里的其他电脑，然后ARP欺骗，也能达到入侵的目的，局域网里的情况很多，可能有的电脑还对此电脑开

放共享等等，情况很多，这里就不多说了。

3再说说入侵服务器IP，服务器都是挂网站的，很多网站都是挂在一个服务器上的，可以用旁注工具进行查找，找到网站的漏洞，像有的网站在主页上就有网站后台的选项，网站后台的账号和密码都是默认的（这里提醒一下那些网管，不要了吧，呵呵。还有的网站直接就有注入点，那样入侵就很简单了，中国的网站防护真的是……有的服务器好点的，网站只

挂了一个，还可能没漏洞，服务器本身也没有端口弱口令漏洞，那就只能入侵局域网里的网站，再ARP了，和上面入侵PC

4局域网的 *** 差不多。

其实大家看完后就知道了，入侵指定IP其实就是对你抓鸡技术的综合运用的考验，一定要认真对到每次入侵的过程，

多总结经验，文章只是参考，转化成自己的东西才是关键。