文章大纲：

• 1、怎么入侵防注入的网站？
• 2、入侵网站有多少种 *** ？
• 3、如何入侵别人的网站
• 4、求容易入侵的网站，有几个说几个！
• 5、谁会入侵网站
• 6、请问为什么有的网站只能用IP地址入侵,而有些却可以用域名或IP地址入侵

怎么入侵防注入的网站？

比如说一个大学网站，他的主站设置了防注入，但是你可以从分站入手，利用旁注的 *** .不一定要注入，你可以看他有没有暴库漏洞，或者看他有没有上传漏动.你也可以从他开放的一些端口进行入侵.当然如果他是静态的网站那这些都没有用.

入侵网站有多少种 *** ？

目前常用的网站入侵 *** 有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。

1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。

2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。

3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。

4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等 *** 来入侵我们要入侵的站点。

5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。

如何入侵别人的网站

1.看他是什么的站点了，如果是Html的，那估计悬了，基本上纯静态的网站被黑的可能性很小。

2.如果是动态的，你可以试试“啊D注入工具”，如果可以找到注入点，那么注入就成功了一多半。

3.再不行，你可以运用“社会工程学”来入侵啊。你既然是他朋友，多留心下他习惯的用户名和密码，用这个尝试连接他的服务器（远程或FTP）。

常用的就这几种 *** 了...如果都不行，说明你道行太浅...多学点东东吧

回复楼主：

如果有BBS也是一个很好的注入点，看看他用的是什么的？如果是动网的...呵呵~~网上动网的漏洞工具多如牛毛。你可以尝试下。

还有就是看看论坛有没有开放上传，对上传文件的限制是什么，，对用户发布信息，有没有script语句过滤，这些都是思路。

其实关键就是认真分析学习的过程，最后祝你成功！

再次回复楼主：

我感觉我给你的都是有效果的建议。因为没有什么 *** 是入侵网站的万能 *** ，好的 *** 是针对网站而言的。你没有提供网站结构，没有网址，我能提供你的只有思路。（最后回复！）

求容易入侵的网站，有几个说几个！

1.那种学生自己 *** 的学习园地等网站。一般是一些初中高中生，都基本不会有什么威胁。

2.是一些几年不更新的死网站。

3.一些学校的网站。（一定是三流学校，重点学校的不行）

谁会入侵网站

一般来说看你网站的价值了，如果你只是一个普通的企业网站，那么一般没有人费力气去入侵，除非他是为了挂嘿（黑）链；如果你的网站比较有价值，比如有注册的用户资料啊、在线支付啊之类的还是有一些小黑客来入侵的，他们大多是为了采集你的网站内部资料信息等用来盈利，真正的黑客其实不削于去入侵那些比较一般的网站的，没价值。

还有就是入侵一个网站其实并不太容易（除非你系统比较老，后门比较多）；再有一个就是现在的服务器啊，网站空间都是有一定的防御机制的，一般技术不深的黑客是没办法入侵，所以说选择一个安全、可靠、稳定的服务器也是比较重要的。

请问为什么有的网站只能用IP地址入侵,而有些却可以用域名或IP地址入侵

现在有的网站启用了CDN加速技术，你访问的域名指向的是别人缓存服务器，所以只能用域名，而不能用IP来入侵。