文章大纲：

• 1、如何入侵网站后台 ?
• 2、得到网站的后台登录页面后（不知用户密码），还有那些思路去入侵呢
• 3、谁推荐一本讲解黑客技术的好书，当然多本更好了。
• 4、怎样入侵网站后台?
• 5、我想学网站建设开发 有没有什么书可以看？朋友们推荐几本？

如何入侵网站后台 ?

1.可能你的网站程序存在漏洞 能被人直接利用漏洞入侵！

2. 就是经常说的旁注入侵！如果你的网站和别的很多网站放在同一个服务器上，而且这个服务器没设置好！那么别人可以通过入侵同一服务器上别人的网站 然后控制整个服务器就可以达到入侵你网站的目的！

得到网站的后台登录页面后（不知用户密码），还有那些思路去入侵呢

你可以用

御剑

看下是否爆数据库路径，有的会下载下来，可以试下默认密码或者'or'='or'，还有种思路就是如果有

ewebeditor

后台编辑器的话也可以参透，再有一种思路就是

COOKIES欺骗

了

谁推荐一本讲解黑客技术的好书，当然多本更好了。

好吧，看到那么多人都想知道这个问题，我以一个过来人的身份说说，希望对你有用：

1、玩这种技术一定要切记不要相信网上所谓拜师传艺的方式，这种东西99%是骗子，不要自己没黑别人反被别人骗。

2、玩这个东西其实就是钻法律的空子，自己一定要学会如何在互联网上隐藏身份。

3、自己选定一本适合自己的技术读物。最适合新手入门的就是《黑客X档案》，一般在马路边的报刊亭就有卖，如果没有就多问几家。这是月刊，有时候他们会出版一些专刊，每一本杂志都附带光盘，光盘里有很多软件和资料。

4、不要去做所谓的出风头的事，其实现在所谓的黑站，盗号，都是一些极其基本和简单的技术，如果你爱出风头，在黑过的网站上留下大名，一旦有人举报，警察可以非常轻松地抓住你。

5、网上有很多安全论坛，多在里面转转回帖，你会学会很多东西，认识很多人。技术这个东西关键是要持之以恒。

6、一个真正的黑客不是自己叫的，一个只用软件就可以完成的入侵不算是黑客行为，充其量被称为脚本小子。如果你要成为一个真正的黑客，学好汇编，学好逆向工程，学好C语言和C++，如果可能，学好英语。

7、黑客是一个极其枯燥繁琐的东西，如果你愿意付出时间和精力，你一定会走得更远。

所有答案都是我一个字一个字打上去的，希望对你有用

怎样入侵网站后台?

首先你得有个ASP木马，更好是免杀的。要不一传上去就直接给查杀了。

然后用工具 明小子 或阿D 等注入工具。找一下他的上传漏洞，或者找注入点，并破解他的后台管理员和密码。最后登录上去传你的ASP木马。

当你上传成功ASP木马后，然后用网页浏览你的ASP木马路径，如果显示你的马，那就说明你成功拿到他的WEBSHELL了。也就是可以通过ASP木马完全可以浏览他的磁盘文件了（包括他的主页文件）。

一般的ASP木马都可以上传 下载 编辑 他电脑上的文件。

所以你可以通过编辑他的主页代码，实现挂马的目的。

这只是基本的 *** 了，也不是一句两句就能说清楚的，还得靠你自己研究。实践！！！！

第二个问题，

有些文件是需要其他DLL文件来连接的，如果你直接在RAR包里运行，那就不可以。

所以，先把RAR包里的文件全部解压出来，让他所有的文件都在同一目录下，然后在运行。

如果解决不了，只有试着重新安装一个 WINRAR，或许有可能解决问题！

我想学网站建设开发 有没有什么书可以看？朋友们推荐几本？

网站前台你首先要懂吧，这个就要学习html和css知识。推荐《网页 *** 综合技术教程》，这本书不错。后台的话就是php或者asp了，这是现在网站后台的两种语言，不过php要更简单强大一点，推荐学习php知识，这个更好还是在网上下载教程看吧，看书不易懂。不多初期的菜鸟应该尝试cms建站，只用学习html之后，后台的架构可以建立在cms系统上，推荐帝国cms。