没有那么容易的,事情你也不可能听别人说几句你就能攻击成为千万富翁,那些所谓的攻击什么内部中奖都是假的千万不要相信。
想学网站入侵,首先需要学习基本知识,各种名词,要不然在学习的时候,连讲的基本用语都听不懂,数据库是必须要学习的,开发语言也需要学习。
既然是菜鸟,建议从基础学起,从百度里找个好的论坛。网站入侵主要是找网站的漏洞,漏洞主要来自编程人员的粗心,但是想要找到这些漏洞,你也必须要掌握一定的知识才能掌握的。
以下一些知识是必须掌握的:
HTML
PHP
ASP
ASP.net
SQL
JavaScript
C/C++
Ruby
Python
LUA
前六个是做网站用的,后面都是编程语言,c/cpp是基础就不说了,ruby可以用来编写通用网关接口脚本,还可以被嵌入到HTML里,Python也可以做网站,很多攻击,探测脚本就是Python写的。
新手先学法律知识,知道哪些行为不能做再学渗透技术。
学习基本的技术术语,了解基本的黑客技术。链接:正式学习课程,可以观看小风教程网的免费课程。链接:新手可以看完小风教程网的基础课程,自己学会搭建一个靶场,再通过学会的技术去自己入侵自己搭建的网站,这样既不会违法也能实战学习到技术。因为网站漏洞是复杂的,不同的网站有不同的漏洞,对于新手来说应该把所有常见漏洞都学会,才能系统入门渗透。
先查注入点,在进后台,用明小子猜解后台管理的用户和密码,进去后找到上传图片的地方,把你的小马传上去,拿到webshel,再传大马。
有些网站后台有过滤,所以比较麻烦。具体问题具体分析嘛
注入点呢,就是你所说的SQL注入,要进行SQL注入入侵,就一定要查出网站是否有注入点,明小子是个 工具,就是可以查出网站的注入点的,然后利用明小子可以拿到网站后台的地址,同样利用它。还能猜解出后台管理的用户和密码,猜出后你就可以进入后台,这个时候你就是那个网站的管理员了,呵呵,然后在后台找个可以上传图片的地方,把你做好的小马传上去,如果成功的话就拿到网站权限了,传个大马。搞定,网站就算被你黑下来了,任何用户登陆这个网站都会中了你的木马。
这是一个十分复杂的问题
根据不同的电脑会采取不同的方式
一般步骤是先用扫描器(x-scan等)扫描
发现可利用的漏洞后,利用漏洞攻击,主要手段是溢出或口令破解等获得用户权限
然后登入了系统,利用漏洞提升到管理员权限,用后门工具开好后门,可能会植入木马,对于动态ip还会进行域名绑定,扫尾,消除痕迹
会用到一些专业工具,可以到黑客网站下载
这一过程要用到很多程序知识并不是很容易完成的
差一点的或懒一点的黑客,会在发送的信息包上做手脚,即使用网页代码邮件等先植入木马,再利用木马登入,这样会比较容易
很早的时候了。SQL注入器,灰鸽子,这些都是一个黑客必备的工具。另外一些就是自己要懂基本的代码。教程就到黑客网站上去学。