本文目录一览：
入侵网站有多少种 *** ？
目前常用的网站入侵 *** 有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等 *** 来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。
木马是如何窃取用户信息的
你好：
按照窃取用户的信息一般分为四种：（远程操作除外）
一.记录键盘动作
二.截图
三.对指定程序
四.指定数据
以上统一的解决 *** 是杀毒软件，下面再次给出的解决 *** 是单独的解决 *** 并且从浅到深。
1.记录键盘操作：通过对键盘的监控并且记录用户输入的信息，然后发给指定的计算机。
解决 *** ：加密及其虚拟键盘
2.截图：在运行指定程序后，该种木马会在你做每一个操作的时候进行截屏，然后发给指定的计算机。
解决 *** ：虚拟键盘，防火墙
3.指定程序：该木马在你运行它指定的程序时自动运行或者搜索该机器是否包含指定程序，一旦运行或者搜索有改程序，并将相关信息发送大指定计算机。
解决 *** ：注意运行程序后产生的异常， *** 流量
4.指定数据：木马只对特定的数据进行盗取
解决 *** ：系统分析
还有很多，我只是对“如何窃取用户信息”做了一个简单的解释。
指定的计算机：数据服务器，指定邮箱...
卡巴斯基Eric
如何通过 *** 窃取你的个人信息
针对一般个人受害者， *** 犯罪者多半利用藏有恶意连结的垃圾邮件引诱受害者点选连结，进而下载数据盗窃恶意程序到用户自己的计算机，使用者也可能因为浏览遭到入侵的正常网站而感染数据窃盗恶意程序。这样的技巧统称为强制下载或路过式下载(drive-by-download)，发生时使用者通常不会察觉，使用者一旦浏览感染网站，就会自动感染木马程序。 木马程序也经常伪装成屏幕保护程序、游戏程序或玩笑程序来散播攻击。木马程序一旦与远程的恶意服务器联机，就会透过各种技巧来窃取信息。某些木马程序会将受害计算机收编到一个Bot傀儡 *** 以进行远程遥控。某些则会安装键盘记录程序或屏幕画面截取程序，等候显示账号信息和密码的画面出现就立刻截取。 就像这样，木马程序会在背后偷偷窃取硬盘上存储的个人信息。不管是身份证号、信用卡卡号、银行账号、系统管理密码或是在线游戏密码，皆无法逃过一劫。 一旦您的 *** 门户洞开，歹徒窃取信息的 *** 就有无限变化。有些恶意程序会偷取特定信息，有些则是大规模攻击的前锋，歹徒拿到受害者的个人数据之后可能会拿来直接运用，也可能拿到黑市贩卖。