本文目录一览：
我问下一个黑客在入侵一个网站，一般是通过什么步骤啊？
--探测开放的服务
|--溢出
|--弱口令
|--查找敏感或者脆弱目录-分析网站目录结构
|--整站程序Bug 黑白盒测试 获取SHELL
|--nslookup 列出所有二级玉米 逐个分析
|--site:***.com 关键字 -探测弱口令
|--啊D寻找注入点-----注入
|---手工查找注入点-注入
|--拿C段机器--提权--嗅探+arp
|--收集一切能收集管理员信息 充分应用baidu google 实现社会工程序
怎么入侵防注入的网站？
比如说一个大学网站，他的主站设置了防注入，但是你可以从分站入手，利用旁注的 *** .不一定要注入，你可以看他有没有暴库漏洞，或者看他有没有上传漏动.你也可以从他开放的一些端口进行入侵.当然如果他是静态的网站那这些都没有用.
入侵网站有多少种 *** ？
目前常用的网站入侵 *** 有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等 *** 来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。
如何找到网站的注入点？
这个问题好庞大和抽象，找注入点，一般最简单的 *** 就是在有类似？id=4的后面加上and
1=1返回正常
和
and
1=2,返回错误页面，那就可以初步断定存在注入点，至于进一步的得到更多的信息和进后台或者拿webshell就要说一大堆了，没必要复制粘贴在这里，你自己去搜索吧
当然，以上是指用手工注入。
不过现在的人都懒了，来做黑客也是，所以都用工具了，你可以用啊d，nbsi，明小子等等专门扫漏洞的工具来扫描。拿到webshell是非常简单的事情，但是提权通常就异常艰巨，现在的网站的权限都设置的比较变态。一句话说不清，要交流的话，可以加我
如何查找一个网站的注入点
没有注入点 就无法通过这个 *** 入侵了呗，话说可以社工了 ，也就是猜了，根据现有的资料社工。再复杂点就找同服务器的其他网站的漏洞，进而进入服务器再回头弄这个网站，反正思路挺多，但是能不能做到就是另一回事了。